远程 Debian 10 主机上安装的多个程序包受到 dla-3470 公告中提及的一个漏洞影响。

  - OWSLib 是一种 Python 程序包，供开发人员使用 Open Geospatial Consortium (OGC) Web 服务接口标准及其相关内容模型进行客户端编程。OWSLib 的 XML 解析器（同时支持 `lxml` 和 `xml.etree`）未禁用实体解析，可导致从攻击者控制的 XML 负载进行任意文件读取。这会影响代码库中的所有 XML 解析。此问题已在 0.28.1 版中解决。建议所有用户升级。已知的唯一变通方案是手动修补库。有关详细信息，请参阅 `GHSA-8h9c-r582-mggc`。(CVE-2023-27476)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3470-1：owslib - LTS 安全更新

high Nessus 插件 ID 177612

版本 1.0