リモートの SUSE Linux SLED12/SLES12 ホストには、SUSE-SU-2021:3209-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - パッケージ reportlab のすべてのバージョンは、img タグを介したサーバー側のリクエスト偽造 (SSRF) に対して脆弱です。リスクを軽減するために、trustedSchemes と trustedHosts を使用します (Reportlab のドキュメントを参照)。KaranBamal 氏による再現手順: 1. reportlab の最新パッケージをダウンロードしてインストールします 2. demos -> odyssey -> dodyssey に移動します 3.テキストファイル odyssey.txt 内で pdf inject <img src=http://127.0.0.1:5000 valign=top/> に変換する必要があります 4. nc リスナー nc -lp 5000 5. python3 dodyssey.py を実行します 6. NC にヒットが表示され、サーバー側リクエストの送信が正常に完了したことが示されます 7.
    URL に img ファイルがないため、dodyssey.py はエラーを表示しますが、SSRF は実行できます (CVE-2020-28463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED12 / SLES12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2021:3209-1 advisory.

  - All versions of package reportlab are vulnerable to Server-side Request Forgery (SSRF) via img tags. In     order to reduce risk, use trustedSchemes & trustedHosts (see in Reportlab's documentation) Steps to     reproduce by Karan Bamal: 1. Download and install the latest package of reportlab 2. Go to demos ->     odyssey -> dodyssey 3. In the text file odyssey.txt that needs to be converted to pdf inject <img     src=http://127.0.0.1:5000 valign=top/> 4. Create a nc listener nc -lp 5000 5. Run python3 dodyssey.py     6. You will get a hit on your nc showing we have successfully proceded to send a server side request 7.
    dodyssey.py will show error since there is no img file on the url, but we are able to do SSRF     (CVE-2020-28463)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2021:1147-1 advisory.    - All versions of package reportlab are vulnerable to Server-side Request Forgery (SSRF) via img tags. In     order to reduce risk, use trustedSchemes & trustedHosts (see in Reportlab's documentation) Steps to     reproduce by Karan Bamal: 1. Download and install the latest package of reportlab 2. Go to demos -> odyssey -> dodyssey 3. In the text file odyssey.txt that needs to be converted to pdf inject  4. Create a nc listener nc
-lp 5000 5. Run python3 dodyssey.py     6. You will get a hit on your nc showing we have successfully proceded to send a server side request 7.     dodyssey.py will show error since there is no img file on the url, but we are able to do SSRF (CVE-2020-28463)  Note that Nessus has not tested for this issue but has instead relied only on the application's self- reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 所有版本的 reportlab 套件都容易受到透過 img 標籤造成的伺服器端要求偽造 (SSRF) 影響。為了降低風險，請使用 trustedSchemes 和 trustedHosts (請參閱 Reportlab 文件中的 )。由 Karan Bamal 重現的步驟： 1. 下載並安裝 reportlab 的最新套件 2. 前往示範 -> odyssey -> dodyssey 3. 在文字檔需要轉換為 pdf 的 odyssey.txt 插入 <img src=http://127.0.0.1:5000 valign=top/> 4. 建立 nc 接聽程式 nc -lp 5000 5. 執行 python3 dodyssey.py 6. 您的 nc 會顯示我們已成功傳送伺服器端要求 7.
    dodyssey.py 會顯示錯誤，因為 url 上沒有 img 檔案，但我們可以執行 SSRF (CVE-2020-28463)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3590 公告中提及的多個弱點影響。

  - ReportLab 3.5.26 之前版本允許遠端程式碼執行，這是因為 colors.py 中的 toColor(eval(arg)) 所致，含有「<span color=」且後面緊接著任意 Python 程式碼的特製 XML 文件即為一例。
    (CVE-2019-17626)

  - ReportLab 3.5.31 之前版本中的 paraparser 允許遠端程式碼執行，因為 paraparser.py 中的 start_unichar 會評估特製的 XML 文件中 unichar 元素中是否存在不受信任的使用者輸入，其中「<unichar code=」後面緊接著任意 Python 程式碼，這與 CVE-2019-17626 問題類似。(CVE-2019-19450)

  - 所有版本的 reportlab 套件都容易受到透過 img 標籤造成的伺服器端要求偽造 (SSRF) 影響。為了降低風險，請使用 trustedSchemes 和 trustedHosts (請參閱 Reportlab 文件 )。Karan Bamal 重現的步驟如下所示：1. 下載並安裝最新的 reportlab 套件 2. 前往示範 -> odyssey -> dodyssey 3. 在需要轉換為 pdf 的文字檔案 odyssey.txt 中插入 <img src=http://127.0.0.1:5000 valign=top/> 4. 建立 nc 接聽程式 nc -lp 5000 5. 執行 python3 dodyssey.py 6. nc 上會顯示提示，顯示我們已成功處理傳送伺服器端要求 7.
    dodyssey.py 會顯示錯誤，因為 url 上沒有 img 檔案，但我們可以執行 SSRF (CVE-2020-28463)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1147-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。- パッケージ reportlab のすべてのバージョンは、img タグを介したサーバー側のリクエスト偽造 (SSRF) に対して脆弱です。リスクを軽減するために、trustedSchemes と trustedHosts を使用します (Reportlab のドキュメントを参照)。KaranBamal 氏による再現手順: 1. reportlab の最新パッケージをダウンロードしてインストールします 2. demos -> odyssey-> dodyssey に移動します 3.テキストファイル odyssey.txt 内で pdf inject に変換する必要があります 4. nc リスナー nc
-lp 5000 を作成します 5. python3 dodyssey.py を実行します。6. サーバー側のリクエストを正常に送信したことを示す nc のヒットが表示されます 7. URL に img ファイルがないため、dodyssey.py はエラーを表示しますが、SSRF を実行できます (CVE-2020-28463) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有版本的 reportlab 程序包都容易通过 img 标签受到服务器端请求伪造 (SSRF) 的攻击。为了降低风险，请使用 trustedSchemes 和 trustedHosts（请参阅 Reportlab 的文档）。Karan Bamal 提供的重现步骤： 1. 下载并安装 reportlab 的最新程序包 2. 转至 demos -> odyssey -> dodyssey 3. 在文本文件中需要转换为 pdf 的 odyssey.txt 注入 <img src=http://127.0.0.1:5000 valign=top/> 4. 创建 nc 监听器 nc -lp 5000 5. 运行 python3 dodyssey.py 6. 您将在 nc 上获得成功，表明我们已成功发送服务器端请求 7.
    dodyssey.py 将显示错误，因为 url 上没有 img 文件，但我们可以执行 SSRF (CVE-2020-28463)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3590 公告中提及的多个漏洞影响。

  - ReportLab 3.5.26 及之前版本由于 colors.py 中的 toColor(eval(arg))，允许远程代码执行，特制的 XML 文档（拥有 “<span color=”，且后跟任意 Python 代码）即为一例。
    (CVE-2019-17626)

  - 3.5.31 之前的 ReportLab 中的 paraparser 允许远程执行代码，因为  paraparser.py 中的 start_unichar 会在特制的 XML 文档（拥有“<unichar code=”，且后跟任意 Python 代码）中评估 unichar 元素中不受信任的用户输入，这与 CVE-2019-17626 的问题类似。(CVE-2019-19450)

  - 所有版本的 reportlab 程序包都容易通过 img 标签受到服务器端请求伪造 (SSRF) 的攻击。为降低风险，请使用 trustedSchemes 和 trustedHosts（请参阅  Reportlab 的文档）Karan Bamal 的重现步骤：1. 下载并安装 reportlab 的最新程序包 2. 转到 demos -> odyssey -> dodyssey 3. 在需要转换为 pdf 的文本文件 odyssey.txt 中注入 <img src=http://127.0.0.1:5000 valign=top/> 4. 创建 nc 监听器 nc -lp 5000 5. 运行 python3 dodyssey.py 6. 您的 nc 上将会显示我们已成功发送服务器端请求 7.
    dodyssey.py 将显示错误，因为 url 上没有 img 文件，但我们可以执行 SSRF (CVE-2020-28463)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2021:2641-1 advisory.    - All versions of package reportlab are vulnerable to Server-side Request Forgery (SSRF) via img tags. In     order to reduce risk, use trustedSchemes & trustedHosts (see in Reportlab's documentation) Steps to     reproduce by Karan Bamal: 1. Download and install the latest package of reportlab 2. Go to demos -> odyssey -> dodyssey 3. In the text file odyssey.txt that needs to be converted to pdf inject  4. Create a nc listener nc
-lp 5000 5. Run python3 dodyssey.py     6. You will get a hit on your nc showing we have successfully proceded to send a server side request 7.     dodyssey.py will show error since there is no img file on the url, but we are able to do SSRF (CVE-2020-28463)  Note that Nessus has not tested for this issue but has instead relied only on the application's self- reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - All versions of package reportlab are vulnerable to Server-side Request Forgery (SSRF) via img tags. In     order to reduce risk, use trustedSchemes & trustedHosts (see in Reportlab's documentation) Steps to     reproduce by Karan Bamal: 1. Download and install the latest package of reportlab 2. Go to demos ->     odyssey -> dodyssey 3. In the text file odyssey.txt that needs to be converted to pdf inject <img     src=http://127.0.0.1:5000 valign=top/> 4. Create a nc listener nc -lp 5000 5. Run python3 dodyssey.py     6. You will get a hit on your nc showing we have successfully proceded to send a server side request 7.
    dodyssey.py will show error since there is no img file on the url, but we are able to do SSRF     (CVE-2020-28463)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3590 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3590-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     September 29, 2023                            https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : python-reportlab     Version        : 3.5.13-1+deb10u2     CVE ID         : CVE-2019-19450 CVE-2020-28463

    Security issues were discovered in python-reportlab, a Python library     for generating PDFs and graphics, which could lead to remote code     execution or authorization bypass.

    CVE-2019-19450

        Ravi Prakash Giri discovered a remote code execution vulnerability         via crafted XML document where <unichar code= is followed by         arbitrary Python code.

        This issue is similar to CVE-2019-17626.

    CVE-2020-28463

        Karan Bamal discovered a Server-side Request Forgery (SSRF)         vulnerability via <img> tags.  New settings trustedSchemes and         trustedHosts have been added as part of the fix/mitigation: they         can be used to specify an explicit allowlist for remote sources.

    For Debian 10 buster, these problems have been fixed in version     3.5.13-1+deb10u2.

    We recommend that you upgrade your python-reportlab packages.

    For the detailed security status of python-reportlab please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/python-reportlab

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:2641-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。- パッケージ reportlab のすべてのバージョンは、img タグを介したサーバー側のリクエスト偽造 (SSRF) に対して脆弱です。リスクを軽減するために、trustedSchemes と trustedHosts を使用します (Reportlab のドキュメントを参照)。KaranBamal 氏による再現手順: 1. reportlab の最新パッケージをダウンロードしてインストールします 2. demos -> odyssey-> dodyssey に移動します 3.テキストファイル odyssey.txt 内で pdf inject に変換する必要があります 4. nc リスナー nc
-lp 5000 を作成します 5. python3 dodyssey.py を実行します。6. サーバー側のリクエストを正常に送信したことを示す nc のヒットが表示されます 7. URL に img ファイルがないため、dodyssey.py はエラーを表示しますが、SSRF を実行できます (CVE-2020-28463) Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - パッケージ reportlab のすべてのバージョンは、img タグを介したサーバー側のリクエスト偽造 (SSRF) に対して脆弱です。リスクを軽減するには、trustedSchemes と trustedHosts（Reportlab のドキュメントの を参照）を使用してください。 Karan Bamal 氏による再現手順： 1. reportlab 2 の最新パッケージをダウンロードしてインストールします。demos -> odyssey -> dodyssey に移動します 3. テキストファイル内pdf に変換する必要がある odyssey.txt を注入 <img src=http://127.0.0.1:5000 valign=top/> 4. nc リスナーを作成します nc -lp 5000 5. python3 dodyssey.py を実行します 6. サーバー側への送信手順が正常に完了したことを示すヒットが nc に表示されますリクエスト 7.
    URL に img ファイルがないため、dodyssey.py はエラーを表示しますが、SSRF は実行できます (CVE-2020-28463)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3590 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.5.26 までの ReportLab では、「'<span color='」の後に任意の Python コードが続く細工された XML ドキュメントによって実証されているように、colors.py の toColor(eval(arg)) が原因となってリモートでコードが実行される可能性があります。
    (CVE-2019-17626)

  - 3.5.31 以前の ReportLab の paraparser では、リモートコードの実行が許可されていました。これは、paraparser.py の start_unichar が、「<unichar code=」の後に任意の Python コードが続く細工された XML ドキュメント内の unichar 要素の信頼できないユーザー入力を評価するためです。これは、CVE-2019-17626 と同様の問題です。(CVE-2019-19450)

  - パッケージ reportlab のすべてのバージョンは、img タグを介したサーバー側のリクエスト偽造 (SSRF) に対して脆弱です。リスクを軽減するために、trustedSchemes と trustedHosts を使用します (Reportlab のドキュメントを参照)。KaranBamal 氏による再現手順: 1. reportlab の最新パッケージをダウンロードしてインストールします 2. demos -> odyssey -> dodyssey に移動します 3.テキストファイル odyssey.txt 内で pdf inject <img src=http://127.0.0.1:5000 valign=top/> に変換する必要があります 4. nc リスナー nc -lp 5000 5. python3 dodyssey.py を実行します 6. NC にヒットが表示され、サーバー側リクエストの送信が正常に完了したことが示されます 7.
    URL に img ファイルがないため、dodyssey.py はエラーを表示しますが、SSRF は実行できます (CVE-2020-28463)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153614	SUSE SLED12 / SLES12セキュリティ更新プログラム：python-reportlab(SUSE-SU-2021:3209-1)	Nessus	SuSE Local Security Checks	2021/9/24	2023/7/13	medium
153614	SUSE SLED12 / SLES12 Security Update : python-reportlab (SUSE-SU-2021:3209-1)	Nessus	SuSE Local Security Checks	2021/9/24	2023/7/13	medium
152563	openSUSE 15 Security Update : python-reportlab (openSUSE-SU-2021:1147-1)	Nessus	SuSE Local Security Checks	2021/8/14	2023/12/4	medium
223513	Linux Distros 未修補弱點：CVE-2020-28463	Nessus	Misc.	2025/3/4	2025/10/8	medium
182381	Debian DLA-3590-1：python-reportlab - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/30	2025/1/22	critical
152563	openSUSE 15 セキュリティ更新 : python-reportlab(openSUSE-SU-2021:1147-1)	Nessus	SuSE Local Security Checks	2021/8/14	2023/12/4	medium
223513	Linux Distros 未修补的漏洞: CVE-2020-28463	Nessus	Misc.	2025/3/4	2025/10/8	medium
182381	Debian DLA-3590-1：python-reportlab - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/30	2025/1/22	critical
152393	openSUSE 15 Security Update : python-reportlab (openSUSE-SU-2021:2641-1)	Nessus	SuSE Local Security Checks	2021/8/10	2023/12/4	medium
223513	Linux Distros Unpatched Vulnerability : CVE-2020-28463	Nessus	Misc.	2025/3/4	2025/10/8	medium
182381	Debian dla-3590 : python-renderpm - security update	Nessus	Debian Local Security Checks	2023/9/30	2025/1/22	critical
152393	openSUSE 15 セキュリティ更新 : python-reportlab(openSUSE-SU-2021:2641-1)	Nessus	SuSE Local Security Checks	2021/8/10	2023/12/4	medium
223513	Linux Distros のパッチ未適用の脆弱性: CVE-2020-28463	Nessus	Misc.	2025/3/4	2025/10/8	medium
182381	Debian DLA-3590-1 : python-reportlab - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/30	2025/1/22	critical

检测

插件搜索

medium

medium

medium

medium

critical

medium

medium

critical

medium

medium

critical

medium

medium

critical