遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2020: 4285 公告中提及的多個弱點影響。

  - python：在 server_title 欄位中，文件 XML-RPC 伺服器中存在 XSS 弱點 (CVE-2019-16935)

  - python：透過傳遞至 urlopen() 的 URL 主機部分插入 CRLF (CVE-2019-18348)

  - python：透過建構的 TAR 封存在 tarfile 模組中造成無限迴圈 (CVE-2019-20907)

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函式中存在目錄遊走問題 (CVE-2019-20916)

  - python：透過 IPv {4,6} Interface 類別中的低效操作造成 DoS (CVE-2020-14422)

  - python：透過 HTTP 要求方法在 httplib/http.client 中造成 CRLF 插入 (CVE-2020-26116)

  - python：urllib.request.AbstractBasicAuthHandler 中的錯誤回溯允許 ReDoS (CVE-2020-8492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4273 公告中提及的多個弱點影響。

  - python：透過傳遞至 urlopen() 的 URL 主機部分插入 CRLF (CVE-2019-18348)

  - python：透過建構的 TAR 封存在 tarfile 模組中造成無限迴圈 (CVE-2019-20907)

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函式中存在目錄遊走問題 (CVE-2019-20916)

  - python：透過 HTTP 要求方法在 httplib/http.client 中造成 CRLF 插入 (CVE-2020-26116)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1428 公告中所提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

  - 在 Python 2.x 至 2.7.17 版本中的 urllib2 和 Python 3.x 至 3.8.0 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似。
    (當 glibc 已修正 CVE-2016-10739 時，此問題不會遭到惡意利用。) (CVE-2019-18348)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。(CVE-2019-9740)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。
    (CVE-2019-9947)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Python 未正確將特定字元從要求中移除。遠端攻擊者可利用此問題執行 CRLF 插入。(CVE-2019-18348)

據發現，Python 未正確處理某些 HTTP 要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-8492)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1429 公告中所提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

  - 在 Python 2.x 至 2.7.17 版本中的 urllib2 和 Python 3.x 至 3.8.0 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似。
    (當 glibc 已修正 CVE-2016-10739 時，此問題不會遭到惡意利用。) (CVE-2019-18348)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。(CVE-2019-9740)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。
    (CVE-2019-9947)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python26 版本比 2.6.9-2.92舊。因此，會受到 ALAS-2025-1972 公告中所提及的多個弱點影響。

    在進行 HTTP/HTTPS 連線 (例如透過 urlopen() 或 HTTPConnection) 時處理 URL 的方式中在 python 中發現一個 CRLF 插入瑕疵。攻擊者若能控制傳遞至 urllib/urllib2 模組中 urlopen 方法的 url 參數便可濫用 URL 的主機部分插入 CRLF 序列和 HTTP 標頭。 (CVE-2019-18348)

    在 python 中發現一個缺陷。在 Lib/tarfile.py 中攻擊者能夠特製 TAR 封存進而在由 tarfile.open 開啟時導致無限迴圈這是因為 _proc_pax 缺少標頭驗證所導致。 (CVE-2019-20907)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

- 在 Python 3.7.3 之前版本中， Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。這會影響 2.x 至 2.7.16 版、3.4.10 之前的 3.x 版、3.5.7 之前的 3.5.x 版、3.6.9 之前的 3.6.x 版，以及 3.7.3 之前的 3.7.x 版。(CVE-2018-20852)

Python 2.7 至 2.7.17、 3.5 至 3.5.9、3.6 至 3.6.10、3.7 至 3.7.6 以及 3.8 至 3.8.1 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS)攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。(CVE-2020-8492)

  - 在 Python 2.x 至 2.7.17 版本中的 urllib2 和 Python 3.x 至 3.8.0 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似。
    (glibc 修正 CVE-2016-10739 後，此問題不會遭到惡意利用。)  此問題已在下列版本中修正：v2.7.18、v2.7.18rc1；
    v3.5.10、v3.5.10rc1；v3.6.11、v3.6.11rc1、v3.6.12；v3.7.8、 v3.7.8rc1、v3.7.9；v3.8.3、v3.8.3rc1、v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1。(CVE-2019-18348)

  - Python 2.7 至 2.7.17、3.5 至 3.5.9、3.6 至 3.6.10、3.7 至 3.7.6 以及 3.8 至 3.8.1 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS)攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。(CVE-2020-8492)

在 Python (一種互動式高階物件導向語言) 中發現多個安全性問題。

CVE-2018-20406

Modules/_pickle.c 會發生整數溢位問題，這是因為在「調整到兩倍大小」嘗試期間錯誤處理大型 LONG_BINPUT 值造成。
此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。

CVE-2018-20852

Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。
當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。

CVE-2019-5010

X509 憑證剖析器中有一個可遭惡意利用的拒絕服務弱點。特製的 X509 憑證可造成 NULL 指標解除參照，進而導致拒絕服務。攻擊者可使用特製的憑證來初始化或接受 TLS 連線，以觸發此弱點。

CVE-2019-9636

在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。
元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。

CVE-2019-9740

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。

CVE-2019-9947

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。

CVE-2019-9948

urllib 支援 local_file: scheme，這讓遠端攻擊者更容易繞過將檔案：
URI 列入黑名單的保護機制，觸發 urllib.urlopen('local_file: ///etc/passwd') 呼叫即為一例。

CVE-2019-10160

在 python 中發現一個安全性迴歸問題，其仍然允許攻擊者透過濫用 URL 的使用者和密碼部分，來攻擊 CVE-2019-9636。應用程式剖析使用者提供的 URL 來儲存 cookie、驗證認證或其他類資訊時，有可能使攻擊者提供特製 URL 讓應用程式找到主機相關資訊 (例如，cookie 和驗證資料) 並將它們傳送至不同於正確主機的主機，除非 URL 已經過正確剖析。攻擊的結果可能因應用程式而有不同。

CVE-2019-16056

電子郵件模組錯誤剖析包含多個 @ 字元的電子郵件地址。使用電子郵件模組並在郵件的「寄件者/收件者」標頭上實作某種檢查的應用程式可能會被誘騙，並接受應該拒絕的電子郵件地址。攻擊可能與 CVE-2019-11340 中的攻擊相同；但是此 CVE 適用於 Python 的範圍更廣。

CVE-2019-16935

文件 XML-RPC 伺服器可透過 server_title 欄位發生 XSS。
Lib/xmlrpc/server.py 中會發生此問題。如果使用未受信任的輸入呼叫 set_server_title，則可以將任意 JavaScript 傳遞至造訪此伺服器之 http URL 的用戶端。

CVE-2019-18348

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似

CVE-2020-8492

Python 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS) 攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。

CVE-2020-14422

Lib/ipaddress.py 會錯誤計算 IPv4Interface 和 IPv6Interface 類別中的雜湊值，如果應用程式受到包含 IPv4Interface 或 IPv6Interface 物件的字典效能影響，則遠端攻擊者可藉此造成拒絕服務，並且此攻擊者還可造成許多字典項目被建立。

針對 Debian 9「Stretch」，已在 3.5.3-1+deb9u2 版本中修正這些問題。

建議您升級 python3.5 套件。

如需有關 python3.5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python3.5

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-4333-2 公告中所提及的多個弱點影響。

    USN-4333-1 修復 Python 中的弱點。此更新提供 Ubuntu 20.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Python 2.x 至 2.7.17 版本中的 urllib2 和 Python 3.x 至 3.8.0 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似。
    (glibc 修正 CVE-2016-10739 後，此問題不會遭到惡意利用。)  此問題已在以下版本中修正：v2.7.18、v2.7.18rc1；
    v3.5.10、v3.5.10rc1；v3.6.11、v3.6.11rc1、v3.6.12；v3.7.8、 v3.7.8rc1、v3.7.9；v3.8.3、v3.8.3rc1、v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1。(CVE-2019-18348)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.5.1.1 之前的版本。因此，此版本會受到 K000153042 公告中提及的一個弱點影響。

    在 Python 2.x 至 2.7.17 (含) 版本中的 urllib2 和 Python 3.x 至 3.8.0 (含) 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似。
    (glibc 修正 CVE-2016-10739 後，此問題不會遭到惡意利用。)  此問題已在 v2.7.18、v2.7.18rc1 中修正
    v3.5.10、v3.5.10rc1 v3.6.11、v3.6.11rc1、v3.6.12； v3.7.8、v3.7.8rc1、v3.7.9； v3.8.3、v3.8.3rc1、v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1。(CVE-2019-18348)

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 主機上安裝的多個套件受到 USN-6891-1 公告中提及的多個弱點影響。

    據發現，Python 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2015-20107)

    據發現，Python 未正確使用容易受到災難性回溯影響的規則運算式。遠端攻擊者可能利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2018-1060、CVE-2018-1061)

    據發現，Python 無法初始化 Expat 的雜湊 salt。遠端攻擊者可能會利用此問題，造成雜湊衝突，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2018-14647)

    據發現，Python 未正確處理某些 pickle 檔案。攻擊者可能會利用此問題耗盡記憶體，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2018-20406)

    據發現，Python 未在處理 cookie 時正確驗證網域。攻擊者可能誘騙 Python 將 cookie 傳送至錯誤網域。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2018-20852)

    Jonathan Birch 和 Panayiotis Panayiotou 發現，Python 未在 NFKC 正規化期間正確處理 Unicode 編碼。攻擊者可能會利用此問題取得敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-9636、CVE-2019-10160)

    據發現，Python 未正確剖析某些電子郵件地址。遠端攻擊者可能利用此問題，誘騙 Python 應用程式接受應該遭到拒絕的電子郵件地址。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-16056)

    據發現，Python 文件 XML-RPC 伺服器未正確處理某些欄位。遠端攻擊者可利用此問題發動跨網站指令碼 (XSS) 攻擊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-16935)

    據發現，Python 文件有誤導資訊。錯誤假設此資訊可能造成安全性問題。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17514)

    據發現，Python 未正確將特定字元從要求中移除。遠端攻擊者可利用此問題執行 CRLF 插入。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-18348)

    據發現，Python 未正確處理某些 TAR 封存。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2019-20907)

    Colin Read 和 Nicolas Edet 發現 Python 未正確處理某些 X509 憑證的剖析作業。
    攻擊者可能利用此問題造成 Python 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-5010)

    據發現，系統未正確處理某些 ZIP 檔案。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-9674)

    據發現，Python 未正確處理某些 url。遠端攻擊者可能會利用此問題發動 CRLF 插入攻擊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-9740、CVE-2019-9947)

    Sihoon Lee 發現，Python 未正確處理 local_file: scheme。遠端攻擊者可能利用此問題繞過封鎖清單機制。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2019-9948)

    據發現，Python 未正確處理某些 IP 值。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2020-14422)

    據發現，Python 未正確處理某些字元序列。遠端攻擊者可能會利用此問題發動 CRLF 插入攻擊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-26116)

    據發現，Python 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼，或造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2020-27619, CVE-2021-3177)

    據發現，Python 未正確處理某些 HTTP 要求。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-8492)

    據發現，Python stdlib ipaddress API 未正確處理八進位字串。遠端攻擊者可能利用此問題發動多種攻擊，包括繞過特定存取限制。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-29921)

    David Schwrer 發現 Python 未正確處理某些輸入。攻擊者可能利用此問題洩漏敏感資訊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-3426)

    據發現，Python 未正確處理某些 RCF。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2021-3733)

    據發現，Python 未正確處理某些伺服器回應。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2021-3737)

    據發現，Python 未正確處理某些 FTP 要求。攻擊者可能利用此問題洩漏敏感資訊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2021-4189)

    據發現，Python 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2022-0391)

    Devin Jeanpierre 發現，當系統正在使用多處理模組時，Python 未正確處理通訊端。本機攻擊者可能利用此問題執行任意程式碼，並提升權限。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2022-42919)

    據發現，Python 未正確處理某些輸入。如果使用者或自動化系統遭誘騙而開啟特製的輸入，遠端攻擊者可能利用此問題導致拒絕服務。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 22.04 LTS。
    (CVE-2022-45061, CVE-2023-24329)

    據發現，Python 未正確處理某些指令碼。攻擊者可能利用此問題執行任意程式碼或造成當機。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48560)

    據發現，Python 未正確處理某些 plist 檔案。如果使用者或自動化系統遭誘騙而處理特製的 plist 檔案，攻擊者可能利用此問題消耗資源，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48564)

    據發現，Python 未正確處理 plist 檔案中的 XML 實體宣告。攻擊者可能利用此弱點執行 XML 外部實體 (XXE) 插入，導致拒絕服務或資訊洩漏。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48565)

    據發現，Python 未正確提供密碼編譯作業的常數時間處理。攻擊者可能會利用此問題執行定時攻擊並復原敏感資訊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48566)

    據發現，Python 執行個體 ssl.SSLSocket 容易受到 TLS 交握繞過影響。
    攻擊者可能利用此問題，造成應用程式將 TLS 交握前收到的未經驗證資料，視為 TLS 交握後經驗證的資料。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-40217)

    據發現，Python 在標準化路徑名稱時未正確處理 null 位元組。攻擊者可能會利用此問題繞過特定檔案名稱檢查。這個問題只會影響 Ubuntu 22.04 LTS。
    (CVE-2023-41105)

    據發現，Python 未正確處理某些參數的權限。攻擊者可能利用此問題，在啟動新處理程序之前，維護原始處理程序的群組。此問題只會影響 Ubuntu 23.10。(CVE-2023-6507)

    據發現，Python 未正確處理 temp 檔案中的符號連結。攻擊者可能會利用此問題修改檔案的權限。此問題僅影響了 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 23.10。(CVE-2023-6597)

    據發現，Python 未正確處理某些特製的 zip 檔案。攻擊者可能利用此問題造成程式損毀，進而導致拒絕服務。(CVE-2024-0450)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
170302	RHEL 6/7：rh-python36 (RHSA-2020: 4285)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
170304	RHEL 7：python27 (RHSA-2020: 4273)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
140087	Amazon Linux AMI：python36 (ALAS-2020-1428)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2024/12/11	medium
135894	Ubuntu 16.04 LTS / 18.04 LTS：Python 弱點 (USN-4333-1)	Nessus	Ubuntu Local Security Checks	2020/4/22	2024/8/29	medium
140089	Amazon Linux AMI：python34 (ALAS-2020-1429)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2024/12/11	medium
234998	Amazon Linux AMIpython26 (ALAS-2025-1972)	Nessus	Amazon Linux Local Security Checks	2025/4/30	2025/4/30	medium
137098	Amazon Linux AMI：python27 (ALAS-2020-1375)	Nessus	Amazon Linux Local Security Checks	2020/6/4	2024/12/17	medium
139087	Amazon Linux AMI：python27、python34、python35、python36 (ALAS-2020-1407)	Nessus	Amazon Linux Local Security Checks	2020/7/30	2024/12/11	medium
138529	Debian DLA-2280-1：python3.5 安全性更新	Nessus	Debian Local Security Checks	2020/7/16	2024/3/1	critical
136281	Ubuntu 20.04 LTS：Python 弱點 (USN-4333-2)	Nessus	Ubuntu Local Security Checks	2020/5/1	2024/10/29	medium
222759	Linux Distros 未修補弱點：CVE-2019-18348	Nessus	Misc.	2025/3/4	2025/8/20	medium
253661	F5 Networks BIG-IP：Python urllib 弱點 (K000153042)	Nessus	F5 Networks Local Security Checks	2025/8/22	2025/9/17	medium
202187	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10：Python 弱點 (USN-6891-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/9/3	critical

偵測

搜尋 Plugin

high

high

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

critical