远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-7180-1 公告中提及的多个漏洞的影响。

    发现 Python 未能正确处理某些脚本。攻击者可能利用此问题执行任意代码或造成崩溃。(CVE-2022-48560)

    发现 Python 未能正确处理 plist 文件中的 XML 实体声明。攻击者可能利用此漏洞执行 XML 外部实体 (XXE) 注入，从而导致拒绝服务或信息泄露。(CVE-2022-48565)

    发现 Python 未能正确为 crypto 操作提供常数时间处理。攻击者可能利用此问题来执行时序攻击并恢复敏感信息。
    (CVE-2022-48566)

    发现 Python 未能正确处理某些输入。如果用户或自动化系统受到诱骗运行特别构建的输入，则远程攻击者可能利用此问题导致拒绝服务。(CVE-2023-24329)

    已发现 ssl.SSLSocket 的 Python 实例容易发生 TLS 握手绕过。
    攻击者可能利用此问题导致应用程序将 TLS 握手之前未经身份验证的接收数据视为 TLS 握手之后经过身份验证的数据。(CVE-2023-40217)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS：Python 漏洞 (USN-7180-1)

critical Nessus 插件 ID 213499

版本 1.1