NewStart CGSL CORE 5.05 / MAIN 5.05 : python3 多个漏洞 (NS-SA-2021-0147)
medium Nessus 插件 ID 154450
语言：
简介
远程 NewStart CGSL 主机受到多个漏洞影响。描述
运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 python3 程序包受到多个漏洞的影响：- Python 2.7.16 及其之前版本、3.x 到 3.6.9，以及 3.7.x 到 3.7.4 版本的文档 XML-RPC 服务器通过 server_title 字段，存在 XSS。在 Python 2.x 的 Lib/DocXMLRPCServer.py 中，以及在 Python 3.x 的 Lib/xmlrpc/server.py 中会发生这个情况。如果使用不受信任输入调用 set_server_title，任意 JavaScript 可被交付给访问此服务器的 http URL 的客户端。(CVE-2019-16935)
- 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由于 _proc_pax 缺少标头验证，因此攻击者可以构建一个由 tarfile.open 打开时产生无限循环的 TAR 归档文件。(CVE-2019-20907)
- 在 Python 3.8.3 及之前的版本中，Lib/ipaddress.py 未正确计算 IPv4Interface 和 IPv6Interface 类中的值，使远程攻击者能够造成拒绝服务（前提是包含 IPv4Interface 或 IPv6Interface 对象的字典的性能影响了某个应用程序），并且此攻击者可导致创建很多字典条目。此问题已在以下版本中修复：v3.5.10、v3.5.10rc1；v3.6.12；
v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
(CVE-2020-14422)
- 由于 urllib.request.AbstractBasicAuthHandler 灾难性回溯，Python 2.7 到 2.7.17、3.5 到 3.5.9、3.6 到 3.6.10、3.7 到 3.7.6 以及 3.8 到 3.8.1 版本允许 HTTP 服务器对客户端进行正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2020-8492)
请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。
解决方案
升级易受攻击的 CGSL python3 程序包。请注意，更新后的程序包尚未发布。请联系 ZTE 获取更多信息。另见
http://security.gd-linux.com/notice/NS-SA-2021-0147
http://security.gd-linux.com/info/CVE-2019-16935
http://security.gd-linux.com/info/CVE-2019-20907
插件详情
严重性: Medium
ID: 154450
文件名: newstart_cgsl_NS-SA-2021-0147_python3.nasl
版本: 1.3
类型: local
发布时间: 2021/10/27
最近更新时间: 2023/11/27
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.4
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 分数来源: CVE-2019-16935
CVSS v3
风险因素: Medium
基本分数: 6.1
时间分数: 5.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:zte:cgsl_core:python3, p-cpe:/a:zte:cgsl_core:python3-debug, p-cpe:/a:zte:cgsl_core:python3-devel, p-cpe:/a:zte:cgsl_core:python3-idle, p-cpe:/a:zte:cgsl_core:python3-libs, p-cpe:/a:zte:cgsl_core:python3-test, p-cpe:/a:zte:cgsl_core:python3-tkinter, p-cpe:/a:zte:cgsl_main:python3, p-cpe:/a:zte:cgsl_main:python3-debug, p-cpe:/a:zte:cgsl_main:python3-devel, p-cpe:/a:zte:cgsl_main:python3-idle, p-cpe:/a:zte:cgsl_main:python3-libs, p-cpe:/a:zte:cgsl_main:python3-test, p-cpe:/a:zte:cgsl_main:python3-tkinter, cpe:/o:zte:cgsl_core:5, cpe:/o:zte:cgsl_main:5
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/ZTE-CGSL/release, Host/ZTE-CGSL/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2021/9/24
漏洞发布日期: 2019/9/28
参考资料信息
CVE: CVE-2019-16935, CVE-2019-20907, CVE-2020-14422, CVE-2020-8492
IAVA: 2020-A-0103-S, 2020-A-0340-S