遠端 Windows 主機上安裝的 Python 版本存在有不當驗證弱點。urllib.parse.urlsplit() 和 urlparse() 函式未正確驗證括弧中的主機 (`[]`)，進而允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會啟用 SSRF。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-7348-1 公告中所提及的多個弱點影響。

    據發現，Python ipaddress 模組包含有關哪些 IP 位址範圍被視為私人或全域可連線 IP 位址範圍的錯誤資訊，這可能導致應用程式套用錯誤的安全性原則。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2024-4032)

    據發現，Python 在使用 venv 模組時，未正確處理引用路徑名稱。能夠控制虛擬環境的本機攻擊者可能會利用此問題，在啟動虛擬環境時執行任意程式碼。(CVE-2024-9287)

    據發現，Python 未正確處理括號中主機的剖析。遠端攻擊者可能會利用此問題來發動伺服器端要求偽造 (SSRF) 攻擊。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2024-11168)

    據發現，Python 未正確處理包含方括號的網域名稱。遠端攻擊者可能會利用此問題來發動伺服器端要求偽造 (SSRF) 攻擊。
    (CVE-2025-0938)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10983 公告中提及的多個弱點影響。

    [3.9.21-1]
    - 更新至 3.9.21
    - CVE-2024-11168 與 CVE-2024-9287 的安全性修正 解決：RHEL-64888 解決：RHEL-67259

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10983 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3980 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3980-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 12 月 2 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：python3.9 版本：3.9.2-1+deb11u2 CVE ID： CVE-2015-20107 CVE-2020-10735 CVE-2021-3426 CVE-2021-3733 CVE-2021-3737 CVE-2021-4189 CVE-2021-28861 CVE-2021-29921 CVE-2022-42919 CVE-2022-45061 CVE-2023-6597 CVE-2023-24329 CVE-2023-27043 CVE-2023-40217 CVE-2024-0397 CVE-2024-0450 CVE-2024-4032 CVE-2024-6232 CVE-2024-6923 CVE-2024-7592 CVE-2024-8088 CVE-2024-9287 CVE-2024-11168 Debian 錯誤： 989195 1070135 1059298 1070133

    已經修正 Python3 解譯器中的多個弱點。

    CVE-2015-20107

        Mailcap 模組不會將逸出字元新增到在系統 mailcap 檔案中發現的命令中。

    CVE-2020-10735

        防止具有非常大 int 的 DoS

    CVE-2021-3426

        移除可能遭到濫用，藉此讀取磁碟上任意檔案的 pydoc getfile 功能

    CVE-2021-3733

        urllib 的 AbstractBasicAuthHandler 類別中發生規則運算式拒絕服務

    CVE-2021-3737

        HTTP 用戶端程式碼中的無限迴圈

    CVE-2021-4189

        使 ftplib 不信任 PASV 回應

    CVE-2021-28861

        http.server 中的開放重新導向弱點

    CVE-2021-29921

        不再允許 IPv4 位址中的前置零

    CVE-2022-42919

        不針對多處理使用 Linux 抽象套接組

    CVE-2022-45061

        IDNA 解碼器中的二次方時間

    CVE-2023-6597

        tempfile.TemporaryDirectory 無法移除 dir

    CVE-2023-24329

        去除 urlsplit 中的 C0 控制項和空格字元

    CVE-2023-27043

        拒絕 email.parseaddr() 中格式錯誤的位址

    CVE-2023-40217

        TLS 交握的 ssl.SSLSocket 繞過

    CVE-2024-0397

        ssl.SSLContext 中的爭用情形

    CVE-2024-0450

        Quoted-overlap zipbomb DoS

    CVE-2024-4032

        ipaddress 模組中有關私人位址的錯誤資訊

    CVE-2024-6232

        剖析 tarfile 標頭時發生 ReDoS

    CVE-2024-6923

        編碼電子郵件模組標頭中的新行

    CVE-2024-7592

        剖析具有反斜線的 cookie 的二次複雜度

    CVE-2024-8088

        迭代 zip 封存項目名稱時發生無限迴圈

    CVE-2024-9287

        venv 啟動指令碼未引用路徑

    CVE-2024-11168

        urllib 函式未正確驗證括弧中的主機

    針對 Debian 11 Bullseye，這些問題已在 3.9.2-1+deb11u2 版本中修正。

    建議您升級 python3.9 套件。

    如需 python3.9 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python3.9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10779 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python3 版本是 3.7.16-1 之前版本。因此，會受到 ALAS2-2025-2754 公告中所提及的多個弱點影響。

    urllib.parse.urlsplit() 和 urlparse() 函式未正確驗證括弧中的主機 (`[]`)，進而允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會導致伺服器端要求偽造 (SSRF) 攻擊。(CVE-2024-11168)

    有一個嚴重性為「中等」的弱點會影響 CPython。

    序列化電子郵件訊息時，電子郵件模組未正確引用電子郵件標頭的新行，因而允許在序列化電子郵件時造成標頭插入。(CVE-2024-6923)

    有一個影響 CPython 的「低」嚴重性弱點，尤其是「http.cookies」標準程式庫模組。

    剖析 cookie 值中引用字元含有反斜線的 cookie 時，剖析器會使用具有二次復雜度的演算法，進而導致在剖析值時使用過量的 CPU 資源。(CVE-2024-7592)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:10779 公告中所提及。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)
      * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10779 公告中所提及。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 主機上安裝的多個套件受到 USN-7488-1 公告中提及的多個弱點影響。

    據發現，Python 未正確處理括號中主機的剖析。遠端攻擊者可能會利用此問題來發動伺服器端要求偽造 (SSRF) 攻擊。此問題只會影響 Ubuntu 14.04 LTS 上的 python 2.7 和 python3.4；Ubuntu 16.04 LTS 上的 python2.7LTS；Ubuntu 18.04 LTS 上的 python2.7、python3.6、python3.7 和 python3.8；Ubuntu 20.04 LTS 上的 python2.7 和 python3.9；以及 Ubuntu 22.04 LTS 上的 python2.7 和 python3.11。(CVE-2024-11168)

    據發現，在剖析特定 tarfile 標頭時，Python 允許過度回溯。遠端攻擊者可能會利用此問題造成 Python 耗用過多資源，進而導致拒絕服務。此問題只會影響 Ubuntu 14.04 LTS 上的 python3.4；Ubuntu 18.04 LTS 上的 python3.6、python3.7 和 python3.8；Ubuntu 20.04 LTS 上的 python3.9；以及 Ubuntu 22.04 LTS 上的 python3.11。
    (CVE-2024-6232)

    據發現，Python 在使用 venv 模組時，未正確處理引用路徑名稱。能夠控制虛擬環境的本機攻擊者可能會利用此問題，在啟動虛擬環境時執行任意程式碼。此問題只會影響 Ubuntu 14.04 LTS 上的 python3.4；Ubuntu 18.04 LTS 上的 python3.6、python3.7 和 python3.8；Ubuntu 20.04 LTS 上的 python3.9；Ubuntu 22.04 LTS 上的 python3.11；以及 Ubuntu 24.10 上的 python3.13。(CVE-2024-9287)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-7218-1 公告中所提及的一個弱點影響。

    據發現，Python 未正確處理括號中主機的剖析。遠端攻擊者可能會利用此問題來發動伺服器端要求偽造 (SSRF) 攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10779 公告中提及的多個弱點影響。

    - CVE-2024-11168 的安全性修正 解決：RHEL-67252

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-900 公告中所提及的多個弱點影響。

    urllib.parse.urlsplit() 和 urlparse() 函式未正確驗證括弧中的主機 (`[]`)，進而允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會導致伺服器端要求偽造 (SSRF) 攻擊。(CVE-2024-11168)

    在 CPython「venv」模組和 CLI 中發現一個弱點，其中在建立虛擬環境時未正確引用提供的路徑名稱，進而允許建立者將命令插入虛擬環境啟動指令碼 (即來源 venv/bin/activate)。這表示當啟用虛擬環境時，受攻擊者控制的虛擬環境能夠執行命令。
    非攻擊者建立或使用前未啟動的虛擬環境 (即 ./venv/bin/python) 不會受到影響。 (CVE-2024-9287)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python 版本是 2.7.18-1 之前版本。因此，會受到 ALAS2-2025-2797 公告中所提及的多個弱點影響。

    在 CPython 的 `zipfile` 模組中發現一個問題，此問題會影響 3.12.2、3.11.8、3.10.13、3.9.18、3.8.18 及更舊版本。

    zipfile 模組容易受到重疊引用的 zip 炸彈攻擊，此攻擊可利用 zip 格式建立高壓縮率 zip 炸彈。在修正後的 CPython 版本中，zipfile 模組會拒絕與封存中項目重疊的 zip 封存。(CVE-2024-0450)

    urllib.parse.urlsplit() 和 urlparse() 函式未正確驗證括弧中的主機 (`[]`)，進而允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會導致伺服器端要求偽造 (SSRF) 攻擊。(CVE-2024-11168)

    有一個嚴重性為「中等」的弱點會影響 CPython。

    序列化電子郵件訊息時，電子郵件模組未正確引用電子郵件標頭的新行，因而允許在序列化電子郵件時造成標頭插入。(CVE-2024-6923)

    有一個影響 CPython 的「低」嚴重性弱點，尤其是「http.cookies」標準程式庫模組。

    剖析 cookie 值中引用字元含有反斜線的 cookie 時，剖析器會使用具有二次復雜度的演算法，進而導致在剖析值時使用過量的 CPU 資源。(CVE-2024-7592)

    Python 標準程式庫函式 `urllib.parse.urlsplit` 和 `urlparse` 接受包含方括弧的網域名稱，根據 RFC 3986，其無效。方括號僅用於在 URL 中指定 IPv6 和 IPvFuture 主機的分隔符號。此情況可導致跨 Python URL 剖析器和其他符合規格的 URL 剖析器之間發生差異剖析。(CVE-2025-0938)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-500 公告中所提及的多個弱點影響。

    2024-06-06：已將 CVE-2024-11168 新增至此公告。

    Python 3.11.4 之前版本的 urllib.parse 元件中有一個問題，攻擊者可透過提供以空白字元開頭的 URL 來繞過封鎖清單方法。(CVE-2023-24329)

    urllib.parse.urlsplit() 和 urlparse() 函式未正確驗證括弧中的主機 (`[]`)，進而允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會導致伺服器端要求偽造 (SSRF) 攻擊。(CVE-2024-11168)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10983 公告中所提及。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
211470	Python 不當驗證 SSRF (CVE-2024-11168)	Nessus	Windows	2024/11/15	2025/1/29	low
232662	Ubuntu 14.04 LTS / 16.04 LTS / 20.04 LTS：Python 弱點 (USN-7348-1)	Nessus	Ubuntu Local Security Checks	2025/3/12	2025/3/12	medium
212717	Oracle Linux 9：python3.9:3.9.21 (ELSA-2024-10983)	Nessus	Oracle Linux Local Security Checks	2024/12/12	2025/2/11	medium
212678	RHEL 9：python3.9:3.9.21 (RHSA-2024:10983)	Nessus	Red Hat Local Security Checks	2024/12/12	2025/4/8	medium
211991	Debian dla-3980：idle-python3.9 - 安全性更新	Nessus	Debian Local Security Checks	2024/12/2	2024/12/2	critical
212057	RHEL 8：python3:3.6.8 (RHSA-2024:10779)	Nessus	Red Hat Local Security Checks	2024/12/4	2025/4/8	medium
216814	Amazon Linux 2：python3 (ALAS-2025-2754)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/2/26	medium
212103	AlmaLinux 8 : python3:3.6.8 (ALSA-2024:10779)	Nessus	Alma Linux Local Security Checks	2024/12/5	2025/2/11	medium
213207	RockyLinux 8python3:3.6.8 (RLSA-2024:10779)	Nessus	Rocky Linux Local Security Checks	2024/12/19	2025/2/11	medium
235360	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10：Python 弱點 (USN-7488-1)	Nessus	Ubuntu Local Security Checks	2025/5/6	2025/5/6	medium
214444	Ubuntu 20.04 LTS / 22.04 LTS：Python 弱點 (USN-7218-1)	Nessus	Ubuntu Local Security Checks	2025/1/21	2025/1/21	medium
212075	Oracle Linux 8：python3:3.6.8 (ELSA-2024-10779)	Nessus	Oracle Linux Local Security Checks	2024/12/5	2025/2/11	medium
233383	Amazon Linux 2023：python3、python3-devel、python3-idle (ALAS2023-2025-900)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	medium
233392	Amazon Linux 2：python (ALAS-2025-2797)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	medium
189329	Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2024-500)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2025/1/23	medium
232926	RockyLinux 9python3.9:3.9.21 (RLSA-2024:10983)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium

偵測

搜尋 Plugin

low

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium