遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4702 公告中提及的多個弱點影響。

  - python-ecdsa：簽章解碼期間發生非預期且未記錄的例外狀況 (CVE-2019-14853)

  - python-ecdsa：未在簽章中驗證 DER 編碼 (CVE-2019-14859)

  - rubygem-activerecord-session_store：使用針對工作階段 ID 的定時攻擊來劫持工作階段 (CVE-2019-25025)

  - PyYAML：不完整的 CVE-2020-1747 修正 (CVE-2020-14343)

  - rubygem-nokogiri：透過 Nokogiri: : XML: : Schema 插入 XML 外部實體 (CVE-2020-26247)

  - rake：在 Rake: : FileList 中透過 egrep 的作業系統命令插入 (CVE-2020-8130)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - Satellite：透過 API 的 BMC 控制器認證洩漏 (CVE-2021-20256)

  - python-aiohttp：在 aiohttp.web_middlewares.normalize_path_middleware 中開啟重新導向 (CVE-2021-21330)

  - rubygem-actionpack：Action Pack 中可能的資訊洩漏/非預期方法執行 (CVE-2021-22885)

  - rails：- Action Dispatch 中可能的拒絕服務弱點 (CVE-2021-22902)

  - rails：Action Controller Token 驗證中可能的 DoS 弱點 (CVE-2021-22904)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-28658)

  - rubygem-puma：CVE-2019-16770 的不完整修復允許拒絕服務 (DoS) (CVE-2021-29509)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-31542)

  - rubygem-addressable：範本中的 ReDoS (CVE-2021-32740)

  - django：透過 ``admindocs`` 的潛在目錄遊走 (CVE-2021-33203)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - django：由於驗證器接受 IPv4 位址中的前導零，因此可能會發生不確定的 SSRF、RFI 和 LFI 攻擊 (CVE-2021-33571)

  - Satellite：Azure 運算資源 secret_key 洩漏給經驗證的使用者 (CVE-2021-3413)

  - foreman：smart_proxy realm_freeipa 中可能的攔截式攻擊 (CVE-2021-3494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021:3473 公告中提及的弱點影響。

  - python-urllib3：剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機會受到 GLSA-202107-36 中所述的弱點影響 (urllib3：多個弱點)

    在 urllib3 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能會造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3254 公告中提及的多個弱點影響。

  - python-cryptography：針對 RSA 解密的 Bleichenbacher timing oracle 攻擊 (CVE-2020-25659)

  - python：對測試套件中透過 HTTP 擷取的資料以不安全的方式使用 eval() (CVE-2020-27619)

  - python-lxml：因使用不當剖析器造成 mXSS (CVE-2020-27783)

  - python-jinja2：urlize 篩選器中的 ReDoS 弱點 (CVE-2020-28493)

  - python-cryptography：對稱加密的大量輸入可觸發整數溢位問題，進而導致緩衝區溢位 (CVE-2020-36242)

  - python：透過在查詢參數中使用分號，經由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 快取毒害 (CVE-2021-23336)

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

  - python-ipaddress：對八進位字串的輸入驗證不當 (CVE-2021-29921)

  - python：_ctypes/callproc.c 的 PyCArg_repr 中存在堆疊型緩衝區溢位弱點 (CVE-2021-3177)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - python：藉由 pydoc 造成資訊洩漏 (CVE-2021-3426)

  - python-pip：未正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

  - python：ftplib 不應使用 PASV 回應中的主機 (CVE-2021-4189)

  - python-babel：相對路徑遊走弱點允許攻擊者載入任意地區設定檔案並執行任意程式碼 (CVE-2021-42771)

  - python：urllib.parse 未清理包含 ASCII 新行和索引標籤的 URL (CVE-2022-0391)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4162 公告中提及的多個弱點影響。

  - python-psutil：未正確處理 refcount 所致的雙重釋放 (CVE-2019-18874)

  - python：對測試套件中透過 HTTP 擷取的資料以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 篩選器中的 ReDoS 弱點 (CVE-2020-28493)

  - python：透過在查詢參數中使用分號，經由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 快取毒害 (CVE-2021-23336)

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

  - python-ipaddress：對八進位字串的輸入驗證不當 (CVE-2021-29921)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - python：藉由 pydoc 造成資訊洩漏 (CVE-2021-3426)

  - python-pip：未正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

  - python-babel：相對路徑遊走弱點允許攻擊者載入任意地區設定檔案並執行任意程式碼 (CVE-2021-42771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4160 公告中提及的多個弱點影響。

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

  - python-ipaddress：對八進位字串的輸入驗證不當 (CVE-2021-29921)

  - python-urllib3：剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - python：藉由 pydoc 造成資訊洩漏 (CVE-2021-3426)

  - python-pip：未正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

  - python：urllib: HTTP 用戶端可能在 100 Continue 回應中發生無限迴圈 (CVE-2021-3737)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4160 公告中提及的多個弱點影響。

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

  - python-ipaddress：對八進位字串的輸入驗證不當 (CVE-2021-29921)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - python：藉由 pydoc 造成資訊洩漏 (CVE-2021-3426)

  - python-pip：未正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

  - 在 python 中發現一個缺陷。由於未正確處理 Python HTTP 用戶端程式碼中的 HTTP 回應，這就允許能夠控制 HTTP 伺服器的遠端攻擊者使用戶端指令碼進入無限迴圈，進而消耗 CPU 時間。此弱點對系統可用性威脅最大。(CVE-2021-3737)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Aruba ClearPass Policy Manager 版本為 6.7 或之前版本、6.8.9-HF2、6.9.9、6.10.4。因此，它會受到 ARUBA-PSA-2022-007 公告中提及的多個弱點影響。

    - ClearPass Policy Manager 的 Web 型管理介面中有一個資訊洩漏弱點。
    經過驗證的遠端攻擊者可利用此弱點來洩漏潛在敏感資訊。(CVE-2022-23670)

    - ClearPass Policy Manager 使用的 Python Eventlet 程式庫中有一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可利用此問題，透過 WebSocket 對等節點耗盡 ClearPass Policy Manager 內 Eventlet 保留的記憶體，進而造成處理程序停止回應。(CVE-2021-21419)

    - ClearPass Policy Manager 使用的 Python Urllib 程式庫中有一個拒絕服務 (DoS) 弱點。經驗證的遠端攻擊者可利用此問題，透過 Web 型管理介面造成應用程式停止回應。(CVE-2021-33503)。

    - ClearPass Policy Manager 的 Web 型管理介面中有一個驗證繞過弱點。未經驗證的遠端攻擊者可利用此弱點，繞過驗證並使用 root 權限執行任意動作。(CVE-2022-23657、CVE-2022-23658、CVE-2022-23660)

    - ClearPass Policy Manager 的 Web 型管理介面中有一個儲存式跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。經驗證的遠端攻擊者可利用此弱點，誘騙使用者按一下特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2022-23659)

    - ClearPass Policy Manager 命令行介面中有一個命令注入弱點。經驗證的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-23661、CVE-2022-23662)

    - ClearPass Policy Manager 的 Web 型管理介面中有一個命令注入弱點。經驗證的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-23663、CVE-2022-23664、CVE-2022-23666、CVE-2022-23672、CVE-2022-23673)

    - Aruba ClearPass Policy Manager 中有一個命令注入弱點。經驗證的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-23665)

    - ClearPass Policy Manager 命令行介面中有一個命令注入弱點。經驗證的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-23667)

    - ClearPass Policy Manager 的 Web 型管理介面中有一個伺服器端要求偽造 (SSRF) 弱點，這是因為不當驗證工作階段和使用者可存取的輸入資料所致。有弱點的應用程式伺服器不安全地處理輸入，將允許未經驗證的遠端攻擊者透過傳送特製訊息至伺服器來利用此弱點，藉此建立具有惡意外部目標的受信任遠端工作階段。
    (CVE-2022-23668)

    - ClearPass Policy Manager 中有一個驗證繞過弱點，這是因為處理過期的 SAML token 所致。
    經過驗證的遠端攻擊者可利用此弱點，透過持有有效 token 以在會話到期後重用 token ，進而繞過驗證並使用使用者權限執行任意動作。(CVE-2022-23669)

    - ClearPass Policy Manager 叢集網路位置中有一個資訊洩漏弱點。經過驗證的遠端攻擊者可利用此弱點來洩漏潛在敏感資訊。(CVE-2022-23671)

    - ClearPass Policy Manager 的 Web 型管理介面中有一個經驗證的儲存式跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。經驗證的遠端攻擊者可利用此弱點，誘騙使用者按一下特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2022-23674、CVE-2022-23675)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 python-urllib3 版本為早於 1.25.9-1 的版本。因此受到 ALAS2-2021-1688 公告中所提及的一個弱點影響。

  在 1.26.5 之前的 urllib3 中發現一個問題。當在授權元件中提供含有許多 @ 字元的 URL 時，授權規則運算式會出現災難性回溯，如果將 URL 作為參數傳遞或透過 HTTP 重新導向進行重新導向，則會造成拒絕服務。
    (CVE-2021-33503)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5812-1 公告中所提及的一個弱點影響。

  在 1.26.5 之前的 urllib3 中發現一個問題。當在授權元件中提供含有許多 @ 字元的 URL 時，授權規則運算式會出現災難性回溯，如果將 URL 作為參數傳遞或透過 HTTP 重新導向進行重新導向，則會造成拒絕服務。
    (CVE-2021-33503)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4162 公告中提及的多個弱點影響。

  - python-psutil：未正確處理 refcount 所致的雙重釋放 (CVE-2019-18874)

  - python：對測試套件中透過 HTTP 擷取的資料以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 篩選器中的 ReDoS 弱點 (CVE-2020-28493)

  - python：透過在查詢參數中使用分號，經由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 快取毒害 (CVE-2021-23336)

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

  - python-ipaddress：對八進位字串的輸入驗證不當 (CVE-2021-29921)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - python：藉由 pydoc 造成資訊洩漏 (CVE-2021-3426)

  - python-pip：未正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

  - python-babel：相對路徑遊走弱點允許攻擊者載入任意地區設定檔案並執行任意程式碼 (CVE-2021-42771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4160 公告中提及的多個弱點影響。

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

  - 在 python-pip 處理 git 參照中 Unicode 分隔符號的方式中發現一個缺陷。遠端攻擊者可能利用此問題在存放庫上安裝不同的修訂版。此弱點對資料完整性的威脅最大。此問題已在 python-pip 版本 21.1 中修正。(CVE-2021-3572)

  - Python 3 的 pydoc 中有一個瑕疵。本機或鄰近攻擊者若發現或能夠誘騙其他本機或鄰近使用者啟動 pydoc 伺服器，則可以存取此伺服器，並藉此洩漏他們通常無法存取的屬於其他使用者的敏感資訊。此瑕疵對資料機密性的風險最大。此瑕疵影響 Python 3.8.9 之前版本、Python 3.9.3 之前版本以及 Python 3.10.0a7 之前版本。(CVE-2021-3426)

  - 在 python-lxml 的 clean 模組 4.6.3 之前版本中發現 XSS 弱點。停用 safe_attrs_only 和表單引數時，Cleaner 類別不會移除 formaction 屬性，這會允許 JS 繞過清理程式。遠端攻擊者可惡意利用此瑕疵，針對與未正確清理的 HTML 互動的使用者執行任意 JS 程式碼。此問題已在 lxml 4.6.3 中得到修補。
    (CVE-2021-28957)

  在 1.26.5 之前的 urllib3 中發現一個問題。當在授權元件中提供含有許多 @ 字元的 URL 時，授權規則運算式會出現災難性回溯，如果將 URL 作為參數傳遞或透過 HTTP 重新導向進行重新導向，則會造成拒絕服務。
    (CVE-2021-33503)

  - python：urllib: HTTP 用戶端可能在 100 Continue 回應中發生無限迴圈 (CVE-2021-3737)

  - 在 Python G263.9.5 之前的版本中，ipaddress 程式庫未正確處理 IP 位址字串八位元中的前置零字元。在某些情況下，攻擊者可利用此問題繞過以 IP 位址為基礎的存取控制。(CVE-2021-29921)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-4162 公告中提及的多個弱點影響。

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行) 和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

  - 5.6.5 之前的 psutil (即 python-psutil) 可重複釋放。這是在將系統資料轉換為 Python 物件的 while 或 for 迴圈中未正確處理 refcount 所致。(CVE-2019-18874)

  - Babel 2.9.1 版之前的 Babel.Locale 允許攻擊者透過目錄遊走載入任意地區設定 .dat 檔案 (包含序列化的 Python 物件)，進而導致程式碼執行。(CVE-2021-42771)

  - 在 python-pip 處理 git 參照中 Unicode 分隔符號的方式中發現一個缺陷。遠端攻擊者可能利用此問題在存放庫上安裝不同的修訂版。此弱點對資料完整性的威脅最大。此問題已在 python-pip 版本 21.1 中修正。(CVE-2021-3572)

  - 這會影響 0.0.0 和 2.11.3 之前版本中的套件 jinja2。ReDoS 弱點主要是由於「_punctuation_re regex」運算子及其使用多個萬用字元所致。最後一個萬用字元最容易遭到惡意利用，因為它會搜尋結尾的標點符號。透過 Markdown 格式化使用者內容 (而非 urlize 篩選器)，或透過實作要求逾時和限制處理程序記憶體，可減輕此問題造成的影響。(CVE-2020-28493)

  - 在 python-lxml 的 clean 模組 4.6.3 之前版本中發現 XSS 弱點。停用 safe_attrs_only 和表單引數時，Cleaner 類別不會移除 formaction 屬性，這會允許 JS 繞過清理程式。遠端攻擊者可惡意利用此瑕疵，針對與未正確清理的 HTML 互動的使用者執行任意 JS 程式碼。此問題已在 lxml 4.6.3 中得到修補。
    (CVE-2021-28957)

  - 在 Python G263.9.5 之前的版本中，ipaddress 程式庫未正確處理 IP 位址字串八位元中的前置零字元。在某些情況下，攻擊者可利用此問題繞過以 IP 位址為基礎的存取控制。(CVE-2021-29921)

  - Python 3 的 pydoc 中有一個瑕疵。本機或鄰近攻擊者若發現或能夠誘騙其他本機或鄰近使用者啟動 pydoc 伺服器，則可以存取此伺服器，並藉此洩漏他們通常無法存取的屬於其他使用者的敏感資訊。此瑕疵對資料機密性的風險最大。此瑕疵影響 Python 3.8.9 之前版本、Python 3.9.3 之前版本以及 Python 3.10.0a7 之前版本。(CVE-2021-3426)

  在 1.26.5 之前的 urllib3 中發現一個問題。當在授權元件中提供含有許多 @ 字元的 URL 時，授權規則運算式會出現災難性回溯，如果將 URL 作為參數傳遞或透過 HTTP 重新導向進行重新導向，則會造成拒絕服務。
    (CVE-2021-33503)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155377	RHEL 7：Satellite 6.10 版本 (中等) (RHSA-2021: 4702)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/4/28	critical
193835	RHEL 7/8：Red Hat Automation Platform 1.2.5 (RHSA-2021:3473)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/5/6	high
157001	GLSA-202107-36：urllib3：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	medium
152781	RHEL 7：rh-python38 (RHSA-2021: 3254)	Nessus	Red Hat Local Security Checks	2021/8/24	2024/4/28	critical
155064	CentOS 8：python38: 3.8 和 python38-devel：3.8 (CESA-2021: 4162)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	critical
155040	CentOS 8：python39：3.9 和 python39-devel: 3.9 (CESA-2021: 4160)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	critical
155200	RHEL 8：python39: 3.9 和 python39-devel: 3.9 (RHSA-2021: 4160)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	critical
161701	Aruba ClearPass Policy Manager <= 6.x.x < 6.8.9-HF2 / 6.9.x < 6.9.9 / 6.10.x < 6.10.4 多個弱點	Nessus	Misc.	2022/5/31	2022/6/1	critical
151792	Amazon Linux 2：python-urllib3 (ALAS-2021-1688)	Nessus	Amazon Linux Local Security Checks	2021/7/16	2021/7/16	high
170179	Ubuntu 20.04 LTS：urllib3 弱點 (USN-5812-1)	Nessus	Ubuntu Local Security Checks	2023/1/19	2023/7/10	high
155193	RHEL 8：python38: 3.8 和 python38-devel：3.8 (RHSA-2021: 4162)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/1/16	critical
155967	Oracle Linux 8：python39: 3.9 和 python39-devel: 3.9 (ELSA-2021-4160)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2023/11/22	critical
155969	Oracle Linux 8：python38: 3.8 / 和 / python38-devel: 3.8 (ELSA-2021-4162)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2024/1/16	critical

偵測

搜尋 Plugin

critical

high

medium

critical

critical

critical

critical

critical

high

high

critical

critical

critical