遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:3252 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python在測試套件中對透過 HTTP 擷取的資料不安全地使用 eval() (CVE-2020-27619)

    * python-jinja2sub-pattern 造成的 ReDoS 弱點 (CVE-2020-28493)

    * python_ctypes/callproc.c 的 PyCArg_repr 中發生堆疊型緩衝區溢位 (CVE-2021-3177)

    * python-babel相對路徑遊走允許攻擊者載入任意地區設定檔案及執行任意程式碼 (CVE-2021-20095)

    * python-pygmentsSML lexer 中的無限迴圈可能導致 DoS (CVE-2021-20270)

    * python在查詢參數中使用分號進而造成 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 的 Web 快取毒害 (CVE-2021-23336)

    * python-pygments透過特製的惡意輸入造成 ReDoS (CVE-2021-27291)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他資訊

    * Python urllib 剖析函式之預設分隔符號的變更

    為了減輕 Python urllib 程式庫中的 Web Cache Poisoning CVE-2021-23336 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 函式的預設分隔符號從 & 符號 (&) 和分號 (;) 變更為只有 & 符號。

    預設分隔符號的變更可能造成回溯不相容因此 Red Hat 會提供一種在 Python 套件 (已變更預設分隔符號) 中設定行為的方法。此外如果受影響的 urllib 剖析函式偵測到客戶應用程式受到變更影響則會發出警告。

    如需詳細資訊請參閱可從〈參照〉一節連結的知識庫文章「Python urllib 程式庫中 Web 快取毒害的減輕措施」(CVE-2021-23336)。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7python27 (RHSA-2021:3252)

high Nessus Plugin ID 152778

版本 1.7