遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2024:9193 公告中提及的一個弱點影響。

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9193 公告中提及的一個弱點影響。

    - CVE-2024-36039 的安全性修正 解決：RHEL-38371

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3822 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3822-1 security@debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 5 月 27 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：python-pymysql 版本：0.9.3-1+deb10u1 CVE ID：CVE-2024-36039 Debian 錯誤：1071628

    在 Python 的 MySQL 用戶端程式庫 python-pymysql 中發現潛在的 SQL 插入攻擊弱點。搭配未受信任的 JSON 輸入使用 python-pymysql 時，由於 escape_dict 常式未逸出金鑰，因而此問題可遭攻擊者利用。

    針對 Debian 10 buster，已在 0.9.3-1+deb10u1 版中修正此問題。

    建議您升級 python-pymysql 套件。

    如需 python-pymysql 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-pymysql

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4244 公告中提及的一個弱點影響。

    此套件包含純 Python MySQL 用戶端程式庫。PyMySQL 的目標是成為 MySQLdb 的嵌入式替代品，並適用於 CPython、PyPy、IronPython 和 Jython。

    安全性修正：

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:4244 公告中提及的一個弱點影響。

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 如果使用未受信任的 JSON 輸入PyMySQL 1.1.0 會允許 SQL 插入這是因為 escape_dict 未逸出金鑰。 (CVE-2024-36039)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2024:9194 公告中提及的一個弱點影響。

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9194 公告中提及的一個弱點影響。

    [1.0.2-2]
    - CVE-2024-36039 的安全性修正 解決：RHEL-38370

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5700 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5700-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 29 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：python-pymysql CVE ID：CVE-2024-36039

    在純 Python MySQL 驅動程式 pymysql 中發現一個 SQL 插入攻擊弱點。

    針對舊的穩定發行版本 (bullseye)，已在 0.9.3-2+deb11u1 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 1.0.2-2+deb12u1 版本中修正此問題。

    建議您升級 python-pymysql 套件。

    如需 python-pymysql 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-pymysql

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4245 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4244 公告中提及的弱點影響。

    [1.0.2-2]
    - CVE-2024-36039 的安全性修正 解決：RHEL-38365

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:4244 公告中提及的一個弱點影響。

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的一個套件受到 USN-6801-1 公告中提及的一個弱點影響。

    據發現，PyMySQL 未正確逸出不受信任的 JSON 輸入。攻擊者可能會利用此問題發動 SQL 插入攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:4245 公告中提及的一個弱點影響。

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4245 公告中提及的弱點影響。

    [1.1.0-3]
    - CVE-2024-36039 的安全性修正 解決：RHEL-38366

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9194 公告中提及的一個弱點影響。

    此套件包含純 Python MySQL 用戶端程式庫。PyMySQL 的目標是成為 MySQLdb 的嵌入式替代品，並適用於 CPython、PyPy、IronPython 和 Jython。

    安全性修正：

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9193 公告中提及的一個弱點影響。

    此套件包含純 Python MySQL 用戶端程式庫。PyMySQL 的目標是成為 MySQLdb 的嵌入式替代品，並適用於 CPython、PyPy、IronPython 和 Jython。

    安全性修正：

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232862	RockyLinux 9：python3.12-PyMySQL (RLSA-2024:9193)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
211546	Oracle Linux 9：python3.12-PyMySQL (ELSA-2024-9193)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
198065	Debian dla-3822：python-pymysql - 安全性更新	Nessus	Debian Local Security Checks	2024/5/29	2024/5/29	critical
201283	RHEL 8：python3.11-PyMySQL (RHSA-2024:4244)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/7	medium
201542	AlmaLinux 8：python3.11-PyMySQL (ALSA-2024:4244)	Nessus	Alma Linux Local Security Checks	2024/7/3	2024/7/3	medium
229338	Linux Distros 未修補的弱點：CVE-2024-36039	Nessus	Misc.	2025/3/5	2025/9/10	medium
232901	RockyLinux 9：python3.11-PyMySQL (RLSA-2024:9194)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
211541	Oracle Linux 9：python3.11-PyMySQL (ELSA-2024-9194)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
198083	Debian dsa-5700：python-pymysql-doc - 安全性更新	Nessus	Debian Local Security Checks	2024/5/29	2024/5/29	critical
201291	RHEL 8：python3 (RHSA-2024:4245)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/7	medium
201337	Oracle Linux 8：python3.11-PyMySQL (ELSA-2024-4244)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2025/9/9	medium
235533	RockyLinux 8：python3.11-PyMySQL (RLSA-2024:4244)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	medium
198153	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：PyMySQL 弱點 (USN-6801-1)	Nessus	Ubuntu Local Security Checks	2024/5/30	2024/8/27	medium
201536	AlmaLinux 8：python3 (ALSA-2024:4245)	Nessus	Alma Linux Local Security Checks	2024/7/3	2024/7/3	medium
201846	Oracle Linux 8：python3 (ELSA-2024-4245)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2025/9/9	medium
210788	RHEL 9：python3.11-PyMySQL (RHSA-2024:9194)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	medium
210796	RHEL 9：python3.12-PyMySQL (RHSA-2024:9193)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	medium

偵測

搜尋 Plugin

medium

medium

critical

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium