パッケージ0.12.19より前のsrc:python-bottleは、パラメータークローキングと呼ばれるベクトルを使用するWebキャッシュポイズニングに脆弱です。

攻撃者がセミコロン（;）でクエリパラメーターを区切ることができる場合、プロキシ（デフォルトの構成で実行）とサーバーの間でリクエストの解釈に違いを引き起こすことができる可能性があります。
これにより、悪意のあるリクエストが完全に安全なものとしてキャッシュされる可能性があります。これは、プロキシは通常、セミコロンを区切り文字として認識しないため、キーのないパラメーターのキャッシュキーにセミコロンを含めないためです。

Debian 9 'Stretch'では、この問題はバージョン0.12.13-1+deb9u1で修正されています。

お使いのpython-bottleパッケージをアップグレードすることを推奨します。

python-bottleの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/python-bottle

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The package src:python-bottle before 0.12.19 are vulnerable to Web Cache Poisoning by using a vector called parameter cloaking.

When the attacker can separate query parameters using a semicolon (;), they can cause a difference in the interpretation of the request between the proxy (running with default configuration) and the server.
This can result in malicious requests being cached as completely safe ones, as the proxy would usually not see the semicolon as a separator, and therefore would not include it in a cache key of an unkeyed parameter.

For Debian 9 stretch, this problem has been fixed in version 0.12.13-1+deb9u1.

We recommend that you upgrade your python-bottle packages.

For the detailed security status of python-bottle please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/python-bottle

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

使用称为参数伪装的向量时，0.12.19 之前的程序包 src:python-bottle 容易受到 Web 缓存中毒攻击。

当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。
这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。

对于 Debian 9 Stretch，已在版本 0.12.13-1+deb9u1 中修复此问题。

建议您升级 python-bottle 程序包。

如需了解 python-bottle 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-bottle

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-5105-1 advisory.

  - The package bottle from 0 and before 0.12.19 are vulnerable to Web Cache Poisoning by using a vector     called parameter cloaking. When the attacker can separate query parameters using a semicolon (;), they can     cause a difference in the interpretation of the request between the proxy (running with default     configuration) and the server. This can result in malicious requests being cached as completely safe ones,     as the proxy would usually not see the semicolon as a separator, and therefore would not include it in a     cache key of an unkeyed parameter. (CVE-2020-28473)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for python-bottle fixes the following issues :

  - CVE-2020-28473: Fixed Web Cache Poisoning vulnerability     using parameter cloaking (bsc#1182181).

This update was imported from the SUSE:SLE-15:Update update project.

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-5105-1 公告中所提及的一個弱點影響。

  - 0 版和 0.12.19 版之前的 Bottle 套件使用稱為參數偽裝的向量，因此容易受到 Web Cache Poisoning 影響。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行)和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2020-28473)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

套件 src: python-bottle 0.12.19 之前版本使用一個稱為 parameter cloaking 的向量，因此容易受到 Web 快取毒害攻擊。

當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行) 和伺服器之間的要求解譯不同。
這可導致程式將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。

針對 Debian 9 Stretch，已在 0.12.13-1+deb9u1 版本中修正此問題。

建議您升級 python-bottle 套件。

如需有關 python-bottle 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-bottle

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5105-1 公告中提及的漏洞的影响。

  - 使用称为参数伪装的向量时，Bottle 0 和 0.12.19 之间版本的程序包容易受到 Web 缓存中毒的攻击。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2020-28473)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

このpython-bottle用の更新プログラムでは、次の問題が修正されています：

  - CVE-2020-28473：パラメータークローキングを使用するWebキャッシュポイズニングの脆弱性を修正しました（bsc#1182181）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

リモートのUbuntu 18.04LTS/LTS20.04ホストには、USN-5105-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 0以降および0.12.19以前のパッケージbottleは、パラメータークローキングと呼ばれるベクトルを使用することで、Webキャッシュポイズニングに対して脆弱になります。攻撃者がセミコロン（;）でクエリパラメーターを区切ることができる場合、プロキシ（デフォルトの構成で実行）とサーバーの間でリクエストの解釈に違いを引き起こすことができる可能性があります。これにより、悪意のあるリクエストが完全に安全なものとしてキャッシュされる可能性があります。これは、プロキシは通常、セミコロンを区切り文字として認識しないため、キーのないパラメーターのキャッシュキーにセミコロンを含めないためです。（CVE-2020-28473）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145384	DebianDLA-2531-1：python-bottleのセキュリティ更新	Nessus	Debian Local Security Checks	2021/1/25	2024/1/26	medium
145384	Debian DLA-2531-1 : python-bottle security update	Nessus	Debian Local Security Checks	2021/1/25	2024/1/26	medium
145384	Debian DLA-2531-1：python-bottle 安全更新	Nessus	Debian Local Security Checks	2021/1/25	2024/1/26	medium
153910	Ubuntu 18.04 LTS / 20.04 LTS : Bottle vulnerability (USN-5105-1)	Nessus	Ubuntu Local Security Checks	2021/10/7	2023/10/16	medium
146662	openSUSE Security Update : python-bottle (openSUSE-2021-302)	Nessus	SuSE Local Security Checks	2021/2/22	2024/1/19	medium
153910	Ubuntu 18.04 LTS / 20.04 LTS：Bottle 弱點 (USN-5105-1)	Nessus	Ubuntu Local Security Checks	2021/10/7	2023/10/16	medium
145384	Debian DLA-2531-1：python-bottle 安全性更新	Nessus	Debian Local Security Checks	2021/1/25	2024/1/26	medium
153910	Ubuntu 18.04 LTS / 20.04 LTS：Bottle 漏洞 (USN-5105-1)	Nessus	Ubuntu Local Security Checks	2021/10/7	2023/10/16	medium
146662	openSUSEセキュリティ更新プログラム：python-bottle（openSUSE-2021-302）	Nessus	SuSE Local Security Checks	2021/2/22	2024/1/19	medium
153910	Ubuntu 18.04 LTS/20.04 LTS：Bottleの脆弱性（USN-5105-1）	Nessus	Ubuntu Local Security Checks	2021/10/7	2023/10/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium