远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4641 公告中提及的多个漏洞的影响。

  - PyYAML：通过 FullLoader 中的 python/object/apply 构造函数执行命令 (CVE-2019-20477)

  - python：通过构建的 TAR 存档在 tarfile 模块中造成无限循环 (CVE-2019-20907)

  - python：因 IPv{4,6}Interface 类中低效导致的 DoS (CVE-2020-14422)

  - PyYAML：使用 FullLoader 时通过 python/object/new 执行任意命令 (CVE-2020-1747)

  - python：urllib.request.AbstractBasicAuthHandler 中存在错误回溯，可导致 ReDoS (CVE-2020-8492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4641 公告中提及的多个漏洞的影响。

  - PyYAML：通过 FullLoader 中的 python/object/apply 构造函数执行命令 (CVE-2019-20477)

  - python：通过构建的 TAR 存档在 tarfile 模块中造成无限循环 (CVE-2019-20907)

  - python：因 IPv{4,6}Interface 类中低效导致的 DoS (CVE-2020-14422)

  - PyYAML：使用 FullLoader 时通过 python/object/new 执行任意命令 (CVE-2020-1747)

  - python：urllib.request.AbstractBasicAuthHandler 中存在错误回溯，可导致 ReDoS (CVE-2020-8492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4641 公告中提及的多个漏洞的影响。

  - 在 Python 3.8.3 及之前的版本中，Lib/ipaddress.py 未正确计算 IPv4Interface 和 IPv6Interface 类中的值，使远程攻击者能够造成拒绝服务（前提是包含 IPv4Interface 或 IPv6Interface 对象的字典的性能影响了某个应用程序），并且此攻击者可导致创建很多字典条目。此问题已在以下版本中修复：v3.5.10、v3.5.10rc1；v3.6.12；
    v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由于 _proc_pax 缺少标头验证，因此攻击者可以构建一个由 tarfile.open 打开时产生无限循环的 TAR 归档文件。(CVE-2019-20907)

  - 由于 urllib.request.AbstractBasicAuthHandler 灾难性回溯，Python 2.7 到 2.7.17、3.5 到 3.5.9、3.6 到 3.6.10、3.7 到 3.7.6 以及 3.8 到 3.8.1 版本允许 HTTP 服务器对客户端进行正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2020-8492)

  - PyYAML 5.1 到 5.1.2 版本对 load 和 load_all 函数的限制不充分，这是因为存在类反序列化问题，例如 Popen 是 subprocess 模块中的类。注意：此问题是因对 CVE-2017-18342 的修复不完整所致。(CVE-2019-20477)

  - 在 PyYAML 库 5.3.1 之前版本中发现一个漏洞，当它通过 full_load 方法或使用 FullLoader 加载程序处理不受信任的 YAML 文件时，容易受到任意代码执行漏洞攻击。如果应用程序使用该库处理不受信任的输入，则容易受到此缺陷的影响。攻击者可利用此缺陷，通过滥用 python/object/new 构造函数在系统上执行任意代码。(CVE-2020-1747

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2020:4641 公告中提及的多个漏洞影响。

  - PyYAML 5.1 到 5.1.2 版本对 load 和 load_all 函数的限制不充分，这是因为存在类反序列化问题，例如 Popen 是 subprocess 模块中的类。注意：存在此问题的原因是对 CVE-2017-18342 的修复不完整。(CVE-2019-20477)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由于 _proc_pax 缺少标头验证，因此攻击者可以构建一个由 tarfile.open 打开时产生无限循环的 TAR 归档文件。(CVE-2019-20907)

  - 在 Python 3.8.3 及之前的版本中，Lib/ipaddress.py 未正确计算 IPv4Interface 和 IPv6Interface 类中的值，使远程攻击者能够造成拒绝服务（前提是包含 IPv4Interface 或 IPv6Interface 对象的字典的性能影响了某个应用程序），并且此攻击者可导致创建很多字典条目。此漏洞已在以下版本中修复：v3.5.10、v3.5.10rc1；v3.6.12；
    v3.7.9；v3.8.4、v3.8.4rc1、v3.8.5、v3.8.6、v3.8.6rc1；v3.9.0、v3.9.0b4、v3.9.0b5、v3.9.0rc1、v3.9.0rc2。
    (CVE-2020-14422)

  - 在 PyYAML 库 5.3.1 之前版本中发现一个漏洞，当它通过 full_load 方法或使用 FullLoader 加载程序处理不受信任的 YAML 文件时，容易受到任意代码执行漏洞攻击。如果应用程序使用该库处理不受信任的输入，则容易受到此缺陷的影响。攻击者可利用此缺陷，通过滥用 python/object/new 构造函数在系统上执行任意代码。(CVE-2020-1747

  - 由于 urllib.request.AbstractBasicAuthHandler 灾难性回溯，Python 2.7 到 2.7.17、3.5 到 3.5.9、3.6 到 3.6.10、3.7 到 3.7.6 以及 3.8 到 3.8.1 版本允许 HTTP 服务器对客户端进行正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2020-8492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142431	RHEL 8：python38: 3.8 (RHSA-2020: 4641)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	critical
146036	CentOS 8：python38：3.8 (CESA-2020: 4641)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
180934	Oracle Linux 8：python38：3.8 (ELSA-2020-4641)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
184747	Rocky Linux 8：python38:3.8 (RLSA-2020:4641)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical

检测

插件搜索

critical

critical

critical

critical