Amazon Linux 2023：python3.11-pip、python3.11-pip-wheel (ALAS2023-2025-1097)

medium Nessus 插件 ID 243481

语言：

简介

远程 Amazon Linux 2023 主机缺少安全更新。

描述

因此，该软件受到 ALAS2023-2025-1097 公告中提及的多个漏洞影响。

Requests 是一个 HTTP 库。由于存在 URL 解析问题， 2.32.4 之前的 Requests 版本可能会向特定恶意构建的 URL 中的第三方泄露 .netrc 凭据。用户应将版本升级到 2.32.4 以接收修复程序。对于较旧版本的 Requests，可在其请求会话中通过“trust_env=False”禁用 .netrc 文件的使用。 (CVE-2024-47081)

urllib3 是适用于 Python 的用户友好 HTTP 客户端库。在 2.5.0 之前版本中，用户可以通过实例化 PoolManager 并以禁用重定向的方式指定重试操作来禁用所有请求的重定向。默认情况下， requests 和 botocore 用户不会受到影响。尝试通过在 PoolManager 级别禁用重定向来缓解 SSRF 或开放重定向漏洞的应用程序仍然容易受到攻击。已在版本 2.5.0 中修补此问题。(CVE-2025-50181)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。