远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-5812-1 公告中提及的一个漏洞影响。

  - 在版本低于 1.26.5 的 urllib3 中发现一个问题。在授权组件中提供包含许多 @ 字符的 URL 时，授权正则表达式表现出灾难性回溯，如果将 URL 作为参数传递或通过 HTTP 重定向重定向到 URL，则会造成拒绝服务。
    (CVE-2021-33503)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS：urllib3 漏洞 (USN-5812-1)

high Nessus 插件 ID 170179

版本 1.0