USN-4333-1 修復 Python 中的弱點。此更新提供 Ubuntu 20.04 LTS 的對應更新。

據發現，Python 未正確將特定字元從要求中移除。遠端攻擊者可利用此問題執行 CRLF 插入。(CVE-2019-18348)

據發現，Python 未正確處理某些 HTTP 要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-8492)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1429 公告中所提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

  - 在 Python 2.x 至 2.7.17 版本中的 urllib2 和 Python 3.x 至 3.8.0 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似。
    (當 glibc 已修正 CVE-2016-10739 時，此問題不會遭到惡意利用。) (CVE-2019-18348)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。(CVE-2019-9740)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。
    (CVE-2019-9947)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2020: 4285 公告中提及的多個弱點影響。

  - python：在 server_title 欄位中，文件 XML-RPC 伺服器中存在 XSS 弱點 (CVE-2019-16935)

  - python：透過傳遞至 urlopen() 的 URL 主機部分插入 CRLF (CVE-2019-18348)

  - python：透過建構的 TAR 封存在 tarfile 模組中造成無限迴圈 (CVE-2019-20907)

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函式中存在目錄遊走問題 (CVE-2019-20916)

  - python：透過 IPv {4,6} Interface 類別中的低效操作造成 DoS (CVE-2020-14422)

  - python：透過 HTTP 要求方法在 httplib/http.client 中造成 CRLF 插入 (CVE-2020-26116)

  - python：urllib.request.AbstractBasicAuthHandler 中的錯誤回溯允許 ReDoS (CVE-2020-8492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Python 2.7 至 2.7.17、 3.5 至 3.5.9、3.6 至 3.6.10、3.7 至 3.7.6 以及 3.8 至 3.8.1 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS)攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。(CVE-2020-8492)

  - 在 Python 2.x 至 2.7.17 版本中的 urllib2 和 Python 3.x 至 3.8.0 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似。
    (glibc 修正 CVE-2016-10739 後，此問題不會遭到惡意利用。)  此問題已在下列版本中修正：v2.7.18、v2.7.18rc1；
    v3.5.10、v3.5.10rc1；v3.6.11、v3.6.11rc1、v3.6.12；v3.7.8、 v3.7.8rc1、v3.7.9；v3.8.3、v3.8.3rc1、v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1。(CVE-2019-18348)

  - Python 2.7 至 2.7.17、3.5 至 3.5.9、3.6 至 3.6.10、3.7 至 3.7.6 以及 3.8 至 3.8.1 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS)攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。(CVE-2020-8492)

在 Python (一種互動式高階物件導向語言) 中發現多個安全性問題。

CVE-2018-20406

Modules/_pickle.c 會發生整數溢位問題，這是因為在「調整到兩倍大小」嘗試期間錯誤處理大型 LONG_BINPUT 值造成。
此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。

CVE-2018-20852

Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。
當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。

CVE-2019-5010

X509 憑證剖析器中有一個可遭惡意利用的拒絕服務弱點。特製的 X509 憑證可造成 NULL 指標解除參照，進而導致拒絕服務。攻擊者可使用特製的憑證來初始化或接受 TLS 連線，以觸發此弱點。

CVE-2019-9636

在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。
元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。

CVE-2019-9740

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。

CVE-2019-9947

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。

CVE-2019-9948

urllib 支援 local_file: scheme，這讓遠端攻擊者更容易繞過將檔案：
URI 列入黑名單的保護機制，觸發 urllib.urlopen('local_file: ///etc/passwd') 呼叫即為一例。

CVE-2019-10160

在 python 中發現一個安全性迴歸問題，其仍然允許攻擊者透過濫用 URL 的使用者和密碼部分，來攻擊 CVE-2019-9636。應用程式剖析使用者提供的 URL 來儲存 cookie、驗證認證或其他類資訊時，有可能使攻擊者提供特製 URL 讓應用程式找到主機相關資訊 (例如，cookie 和驗證資料) 並將它們傳送至不同於正確主機的主機，除非 URL 已經過正確剖析。攻擊的結果可能因應用程式而有不同。

CVE-2019-16056

電子郵件模組錯誤剖析包含多個 @ 字元的電子郵件地址。使用電子郵件模組並在郵件的「寄件者/收件者」標頭上實作某種檢查的應用程式可能會被誘騙，並接受應該拒絕的電子郵件地址。攻擊可能與 CVE-2019-11340 中的攻擊相同；但是此 CVE 適用於 Python 的範圍更廣。

CVE-2019-16935

文件 XML-RPC 伺服器可透過 server_title 欄位發生 XSS。
Lib/xmlrpc/server.py 中會發生此問題。如果使用未受信任的輸入呼叫 set_server_title，則可以將任意 JavaScript 傳遞至造訪此伺服器之 http URL 的用戶端。

CVE-2019-18348

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似

CVE-2020-8492

Python 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS) 攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。

CVE-2020-14422

Lib/ipaddress.py 會錯誤計算 IPv4Interface 和 IPv6Interface 類別中的雜湊值，如果應用程式受到包含 IPv4Interface 或 IPv6Interface 物件的字典效能影響，則遠端攻擊者可藉此造成拒絕服務，並且此攻擊者還可造成許多字典項目被建立。

針對 Debian 9「Stretch」，已在 3.5.3-1+deb9u2 版本中修正這些問題。

建議您升級 python3.5 套件。

如需有關 python3.5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python3.5

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Python 未正確將特定字元從要求中移除。遠端攻擊者可利用此問題執行 CRLF 插入。(CVE-2019-18348)

據發現，Python 未正確處理某些 HTTP 要求。攻擊者可能利用此問題造成拒絕服務。(CVE-2020-8492)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1428 公告中所提及的多個弱點影響。

  - 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.28 之前版本中，getaddrinfo 函式可以成功剖析含有 IPv4 位址且後接空格和任意字元的字串，這會導致應用程式誤認其剖析的是有效字串，不可能有內嵌 HTTP 標頭或其他可能有害的子字串。(CVE-2016-10739)

  - 在 Python 2.x 至 2.7.17 版本中的 urllib2 和 Python 3.x 至 3.8.0 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似。
    (當 glibc 已修正 CVE-2016-10739 時，此問題不會遭到惡意利用。) (CVE-2019-18348)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。(CVE-2019-9740)

  - 在 Python 2.x 至 2.7.16 版本中的 urllib2 和 Python 3.x 至 3.7.3 版本中的 urllib 中發現一個問題。
    若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。
    (CVE-2019-9947)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4273 公告中提及的多個弱點影響。

  - python：透過傳遞至 urlopen() 的 URL 主機部分插入 CRLF (CVE-2019-18348)

  - python：透過建構的 TAR 封存在 tarfile 模組中造成無限迴圈 (CVE-2019-20907)

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函式中存在目錄遊走問題 (CVE-2019-20916)

  - python：透過 HTTP 要求方法在 httplib/http.client 中造成 CRLF 插入 (CVE-2020-26116)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136281	Ubuntu 20.04 LTS：Python 弱點 (USN-4333-2)	Nessus	Ubuntu Local Security Checks	2020/5/1	2023/10/20	medium
140089	Amazon Linux AMI：python34 (ALAS-2020-1429)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2024/2/22	medium
170302	RHEL 6/7：rh-python36 (RHSA-2020: 4285)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/4/28	high
139087	Amazon Linux AMI：python27、python34、python35、python36 (ALAS-2020-1407)	Nessus	Amazon Linux Local Security Checks	2020/7/30	2024/2/27	medium
138529	Debian DLA-2280-1：python3.5 安全性更新	Nessus	Debian Local Security Checks	2020/7/16	2024/3/1	critical
135894	Ubuntu 16.04 LTS / 18.04 LTS：Python 弱點 (USN-4333-1)	Nessus	Ubuntu Local Security Checks	2020/4/22	2023/10/20	medium
140087	Amazon Linux AMI：python36 (ALAS-2020-1428)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2024/2/22	medium
170304	RHEL 7：python27 (RHSA-2020: 4273)	Nessus	Red Hat Local Security Checks	2023/1/23	2023/9/7	high

偵測

搜尋 Plugin

medium

medium

high

medium

critical

medium

medium

high