远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-2065:01 公告中提及的漏洞的影响。

    tv4 - 针对 setuptools (easy_install) / pip 打包的 Tiny Validator适用于 v4 JSON SchemaJavaScript 库。
    使用 json-schema draft v4 通过丰富的验证词汇表来验证简单值和复杂对象。
    CVE-2014-9365 CPython亦即 Python 2.x 之前的 2.7.9 版以及 3.x 之前的 3.4.3版中的 (1) httplib、(2) urllib、(3) urllib2 和 (4) xmlrpclib 库中的 HTTP 客户端访问 HTTPS 时URL 的 X.509 证书中不 (a) 根据信任存储检查证书或验证服务器主机名是否与主题的 (b) 公用名或 (c) subjectAltName 字段中的域名匹配这允许人中间人攻击者通过任意有效证书欺骗 SSL 服务器。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201503-10 中所述漏洞的影响（Python：多种漏洞）

已在 Python 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可能能够执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

更新后的 python 程序包修复了安全漏洞：

报告 Python 的套接字模块中因 sock_recvfrom_into() 函数中的边界错误而存在漏洞，可能被利用来造成缓冲区溢出。这可被用于导致使用 socket.recvfrom_info() 函数的 Python 应用程序崩溃，或者可能以运行有漏洞的 Python 代码的用户的权限执行任意代码 (CVE-2014-1912)。

这可将 python 程序包更新到版本 2.7.6，此版本修复了多个其他缺陷，包括由于 ftplib 和 nntplib 模块中的 unbound readline() 调用所导致的拒绝服务缺陷 (CVE-2013-1752)。

imaplib、poplib 和 smtplib 模块中 unbound readline() 调用造成拒绝服务缺陷 (CVE-2013-1752)。

python XMLRPC 库中 gzip 炸弹和未绑定的读取拒绝服务缺陷 (CVE-2013-1753)。

由于边界检查不足导致 _json 模块中存在缺陷，从而使 Python 容易受到用户或对手的任意进程内存读取的影响。导致该缺陷的原因在于允许用户提供数组索引中使用的负值，从而使 scanstring 函数访问其本应访问的字符串之外的进程内存 (CVE-2014-4616)。

CGIHTTPServer Python 模块未正确处理 URL 中以 URL 编码的路径分隔符。这可使攻击者以服务器的文档根的权限泄露 CGI 脚本的源代码，或执行任意脚本 (CVE-2014-4650)。

2.7.8 之前的 Python 容易遭受缓冲区类型中的整数溢出的影响 (CVE-2014-7185)。

将 Python 的标准库 HTTP 客户端（httplib、urllib、urllib2、xmlrpclib）用于访问具有 HTTPS 的资源时，默认情况下不会针对任何信任存储检查证书，也不会针对请求的主机检查证书中的主机名。可以配置为检查信任根，但是主机名检查没有缺陷 (CVE-2014-9365)。

由于缺少版本依存关系，添加了 python-pip 和 tix 程序包。

python 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库的接口，以及多种 Window 系统的接口。安全修复：* Python 标准库 HTTP 客户端模块（如 httplib 或 urllib）在连接到 HTTPS 服务器时未验证 TLS/SSL 证书。中间人攻击者可以利用此缺陷劫持连接，并窃听或修改传输的数据。(CVE-2014-9365) 注意：更新 Python 标准库以默认启用证书验证。有关此更改的详细信息，请参阅链接到“参考”部分的知识库文章 2039753。(BZ#1219110) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

安全修复：- Python 标准库 HTTP 客户端模块（如 httplib 或 urllib）在连接到 HTTPS 服务器时未验证 TLS/SSL 证书。中间人攻击者可以利用此缺陷劫持连接，并窃听或修改传输的数据。(CVE-2014-9365)

远程主机运行的 Mac OS X 10.10.x 版低于 10.10.5。因此，它受到以下组件中的多种漏洞影响：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:1162 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，支持模块、类、异常、高层次的动态数据类型，以及动态输入。python27 程序包提供稳定版本的 Python 2.7，其中包含大量适用于 MySQL 和 PostgreSQL 的其他实用工具及数据库连接器。

    python27 Software Collection 程序包已升级到版本 2.7.13，该版本提供了对之前版本的多项缺陷修复和增强。如需详细变更信息，请参阅可从“参考”部分链接的 Red Hat Software Collections 2.4 发行说明。（BZ#1402809、BZ#1344674、BZ#1413063）

    python27-python 组件中的安全修复：

    * Python 标准库 HTTP 客户端模块（如 httplib 或 urllib）在连接到 HTTPS 服务器时未执行 TLS/SSL 证书验证。中间人攻击者可以利用此缺陷劫持连接，并窃听或修改传输的数据。(CVE-2014-9365)

    注意：更新 Python 标准库以默认启用证书验证。有关此更改的详细信息，请参阅链接到“参考”部分的知识库文章 2039753。
    (BZ#1417838)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2017:1868： python 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库以及各种窗口系统的接口。 安全补丁： * Python 标准库 HTTP 客户端模块（如 httplib 或 urllib）在连接到 HTTPS 服务器时未执行 TLS/SSL 证书验证。中间人攻击者可以利用此缺陷劫持连接，并窃听或修改传输的数据。(CVE-2014-9365) 注意：更新 Python 标准库以默认启用证书验证。有关此更改的详细信息，请参阅链接到“参考”部分的知识库文章 2039753。(BZ#1219110) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，该应用程序受到 K11068141 公告中提及的漏洞的影响。

  - 2.7.9 之前的 CPython（又称为 Python）2.x，以及 3.4.3 之前的 3.x 的 (1) httplib、(2) urllib、(3) urllib2 和 (4) xmlrpclib 库中存在 HTTP 客户端，访问 HTTPS URL 时，请勿 (a) 根据信任存储区检查证书或验证服务器主机名是否与 X.509 证书中主题 (b) 公用名或 (c) subjectAltName 字段中的域名匹配，这导致中间人攻击者可通过任意有效证书欺骗 SSL 服务器。(CVE-2014-9365)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.7.9 之前的 CPython（又称为 Python）2.x，以及 3.4.3 之前的 3.x 的 (1) httplib、(2) urllib、(3) urllib2 和 (4) xmlrpclib 库中存在 HTTP 客户端，访问 HTTPS URL 时，请勿 (a) 根据信任存储区检查证书或验证服务器主机名是否与 X.509 证书中主题 (b) 公用名或 (c) subjectAltName 字段中的域名匹配，这导致中间人攻击者可通过任意有效证书欺骗 SSL 服务器。(CVE-2014-9365)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。

远程 Scientific Linux 7 主机上存在安装的程序包该程序包受到公告 SLSA-2015:2101-1 中提及的多个漏洞的影响。

  - Python 3.4 及更早版本的 xmlrpc 客户端库中的 gzip_decode 函数允许远程攻击者通过构建的 HTTP 请求造成拒绝服务（内存消耗）。(CVE-2013-1753)

  - Python 2.7 到 3.5 和 2.6.1 之前的 simplejson 中的 _json 模块的 scanstring 函数中存在数组索引错误，允许上下文有关的攻击者通过 raw_decode 函数的 idx 参数中的负索引值读取任意进程内存。(CVE-2014-4616)

  - Python 2.7.5 和 3.3.4 中的 CGIHTTPServer 模块未正确处理使用 URL 编码作为路径分隔符的 URL，允许远程攻击者读取脚本源代码或进行目录遍历攻击，并通过构建的字符序列执行非预期代码，%2f 分隔符即为一例。(CVE-2014-4650)

  - 2.7.8 之前的 Python 的 bufferobject.c 中的整数溢出允许上下文有关的攻击者通过“buffer”函数中的较大“大小”和“偏移”来获取进程内存中的敏感信息。
    (CVE-2014-7185)

  - 2.7.9 之前的 CPython（又称为 Python）2.x，以及 3.4.3 之前的 3.x 的 (1) httplib、(2) urllib、(3) urllib2 和 (4) xmlrpclib 库中存在 HTTP 客户端，访问 HTTPS URL 时，请勿 (a) 根据信任存储区检查证书或验证服务器主机名是否与 X.509 证书中主题 (b) 公用名或 (c) subjectAltName 字段中的域名匹配，这导致中间人攻击者可通过任意有效证书欺骗 SSL 服务器。(CVE-2014-9365)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

python 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用和库的接口，以及多种 Window 系统的接口。安全修复：* Python 标准库 HTTP 客户端模块（如 httplib 或 urllib）在连接到 HTTPS 服务器时未验证 TLS/SSL 证书。中间人攻击者可以利用此缺陷劫持连接，并窃听或修改传输的数据。(CVE-2014-9365) 注意：更新 Python 标准库以默认启用证书验证。有关此更改的详细信息，请参阅链接到“参考”部分的知识库文章 2039753。(BZ#1219110) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-1647:01 公告中提及的漏洞的影响。

    python27-mod_wsgi mod_wsgi 适配器是一个 Apache 模块该模块提供一个符合 WSGI 的接口用于在 Apache 中托管基于 Python 的 Web 应用程序。此适配器完全以 C 代码针对 Apache C 运行时编写并且在 Apache 中托管 WSGI 应用程序的开销低于使用 mod_python 或 CGI 的现有 WSGI 适配器的开销。
    python27-python Python 是一种解释型、交互式、面向对象的编程语言时常与 Tcl、Perl、Scheme 或 Java 进行比较。Python 包含模块、类、异常、非常高级的动态数据类型以及动态键入。Python 支持多种系统调用和库以及多种窗口化系统（X11、Motif、Tk、Mac 和 MFC）的接口。
    程序员可使用 C 或 C 为 Python 编写新的内置模块。
    Python 可用作需要可编程接口的应用程序的扩展语言。
    请注意python-docs 程序包中提供了 Python 的文档。
    此程序包提供 python 可执行文件大部分实际实现位于 python-libs 程序包中。
    python27-python-coverage Coverage.py 是用于测量 Python 执行期间的代码覆盖率的 Python 模块。它使用 Python 标准库中提供的代码分析工具和跟踪挂钩来确定哪些行可以执行以及哪些行已执行。
    python27-python-pip Pip 是 `easy_install < 的替代品http://peak.telecommunity.com/DevCenter/EasyInstall>`_.It 使用基本相同的技术来查找程序包因此 easy_installable 版本的程序包也应可 pip 安装。
    python27-python-setuptools Setuptools 是 Python distutils 增强功能的集合可让您更轻松地构建和分发 Python 程序包尤其是对其他程序包有依赖关系的程序包。
    此程序包包含执行需要 pkg_resources.py 的软件所必需的 setuptools 的运行时组件。
    此程序包中包含 setuptools 的分发 fork。
    python27-python-virtualenv virtualenv 是用于创建隔离的 Python 环境的工具。 virtualenv 是 Workingenv 的后继版本，也是 virtual-python 的扩展。它由 Ian Bicking 编写由 Open Planning Project 赞助。它根据 MIT 样式的宽松许可证获得授权。
    此版本修复的安全问题
    CVE-2014-9365 CPython亦即 Python 2.x 之前的 2.7.9 版以及 3.x 之前的 3.4.3版中的 (1) httplib、(2) urllib、(3) urllib2 和 (4) xmlrpclib 库中的 HTTP 客户端访问 HTTPS 时URL 的 X.509 证书中不 (a) 根据信任存储检查证书或验证服务器主机名是否与主题的 (b) 公用名或 (c) subjectAltName 字段中的域名匹配这允许人中间人攻击者通过任意有效证书欺骗 SSL 服务器。
    python27-python 组件中的安全修复：

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
289859	iracleLinux 7python-2.7.5-58.0.1.el7.AXS7 (AXSA:2017-2065:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
82009	GLSA-201503-10：Python：多种漏洞	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	medium
82328	Mandriva Linux 安全公告：python (MDVSA-2015:075)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high
102104	RHEL 7 : python (RHSA-2017:1868)	Nessus	Red Hat Local Security Checks	2017/8/2	2025/12/4	medium
102654	Scientific Linux 安全更新：SL7.x x86_64 中的 python	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	medium
85408	Mac OS X 10.10.x < 10.10.5 多种漏洞	Nessus	MacOS X Local Security Checks	2015/8/17	2024/5/28	high
210153	RHEL 6 / 7：python27 (RHSA-2017:1162)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/4/15	critical
102286	Oracle Linux 7 : python (ELSA-2017-1868)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2025/12/2	critical
184227	F5 Networks BIG-IP：Python 漏洞 (K11068141)	Nessus	F5 Networks Local Security Checks	2023/11/2	2024/5/7	medium
218528	Linux Distros 未修补的漏洞: CVE-2014-9365	Nessus	Misc.	2025/3/4	2025/8/18	critical
84369	Amazon Linux AMI：python27 (ALAS-2015-552)	Nessus	Amazon Linux Local Security Checks	2015/6/25	2020/3/12	high
87570	Scientific Linux 安全更新 7.x i686/x86_64 中的 python (2015:2101)	Nessus	Scientific Linux Local Security Checks	2015/12/22	2025/8/29	critical
102741	CentOS 7 : python (CESA-2017:1868)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	medium
289411	iracleLinux 4 : [安全性 - 中危] python27 (AXSA:2017-1647:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	critical

检测

插件搜索

critical

medium

high

medium

medium

high

critical

critical

medium

critical

high

critical

medium

critical