リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2019: 3172のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -python-werkzeug：debug/tbtools.pyのrender_full関数におけるクロスサイトスクリプティング（CVE-2016-10516）

  - python-jinja2：str.formatを介した情報漏えいによるサンドボックスエスケープ（CVE-2016-10745）

  - dom4j：Class:ElementにおけるXMLインジェクション。XMLドキュメントの整合性に影響する可能性のあるMethods:addElementとaddAttribute（CVE-2018-1000632）

  - rubygem-rack：マルチパートパーサーのバッファサイズにより、サービス拒否を引き起こす可能性がある（CVE-2018-16470）

  - foreman: 情報漏洩を引き起こすforemanタスクの認可バイパス（CVE-2019-10198）

  - python-jinja2：str.format_mapによりサンドボックスエスケープが可能になります（CVE-2019-10906）

  - python-twisted: URIメソッドとHTTPメソッドにおけるCRLF文字の不適切な中立化（CVE-2019-12387）

  - katello：リポジトリ検出中に、レジストリ認証情報が平文でキャプチャされる（CVE-2019-14825）

  - foreman: 計算リソースの平文パスワードまたはトークンの復元（CVE-2019-3893）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このpython-Jinja2のバージョン2.10.1への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-8341：from_string()におけるコマンドインジェクションを修正しました（bsc#1125815）。

  - CVE-2019-10906：str.formatを介した情報漏えいによるサンドボックス回避を修正しました（bsc#1132323）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

この python-Jinja2 用更新プログラムでは、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2016-10745：str.formatを介した情報漏えいによるサンドボックス回避を修正しました（bsc#1132174）。

  - CVE-2019-10906：str.formatを介した情報漏えいによるサンドボックス回避を修正しました（bsc#1132323）。

  - CVE-2019-8341：関数from_stringにおけるコマンドインジェクションを修正しました（bsc#1125815）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

Olivier Dony 發現 Jinja 未正確處理 str.format。攻擊者可能會利用此問題來逸出沙箱。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2016-10745)

Brian Welch 發現 Jinja 未正確處理 str.format_map。
攻擊者可能會利用此問題來逸出沙箱。
(CVE-2019-10906).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Rocky Linux 8 主機已安裝一個受到 RLSA-2019:1152 公告中所提及的弱點影響的套件。

  - 在 Pallets Jinja 2.10.1 之前版本中，str.format_map 允許發生沙箱逸出。(CVE-2019-10906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 python-jinja2 套件受到一個弱點影響：

  - 在 Pallets Jinja 2.10.1 之前版本中，str.format_map 允許發生沙箱逸出。(CVE-2019-10906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:1152： 現已提供適用於 Red Hat Enterprise Linux 8 的 python-jinja2 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 python-jinja2 套件包含 Jinja2，這是以純粹 Python 所撰寫的範本引擎。Jinja2 提供源於 Django 的非 XML 語法，但支援內嵌運算式和一個選用沙箱化環境。 安全性修正： * python-jinja2：str.format_map 允許沙箱逸出 (CVE-2019-10906) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

According to the version of the python-jinja2 package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerability :

  - In Pallets Jinja before 2.10.1, str.format_map allows a     sandbox escape.(CVE-2019-10906)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote CentOS Linux 8 host has a package installed that is affected by a vulnerability as referenced in the CESA-2019:1152 advisory.

  - python-jinja2: str.format_map allows sandbox escape (CVE-2019-10906)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the version of the python-jinja2 package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - In Pallets Jinja before 2.10.1, str.format_map allows a     sandbox escape.(CVE-2019-10906)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

USN-4011-1 fixed several vulnerabilities in Jinja2. This update provides the corresponding update for Ubuntu 12.04 ESM and Ubuntu 14.04 ESM.

Original advisory details :

Olivier Dony discovered that Jinja incorrectly handled str.format. An attacker could possibly use this issue to escape the sandbox.
(CVE-2016-10745)

Brian Welch discovered that Jinja incorrectly handled str.format_map. An attacker could possibly use this issue to escape the sandbox. (CVE-2019-10906).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security fix for CVE-2019-10906.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130187	RHEL 7：Red Hat Satellite 6（RHSA-2019: 3172）	Nessus	Red Hat Local Security Checks	2019/10/24	2024/11/7	high
125022	openSUSEセキュリティ更新プログラム：python-Jinja2 (openSUSE-2019-1395)	Nessus	SuSE Local Security Checks	2019/5/14	2024/5/22	critical
126233	openSUSEセキュリティ更新プログラム：python-Jinja2 (openSUSE-2019-1614)	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	critical
125771	Ubuntu 16.04 LTS / 18.04 LTS：Jinja2 弱點 (USN-4011-1)	Nessus	Ubuntu Local Security Checks	2019/6/7	2025/9/3	high
184504	Rocky Linux 8python-jinja2 (RLSA-2019:1152)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
154639	NewStart CGSL MAIN 6.02：python-jinja2 弱點 (NS-SA-2021-0131)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2021/10/28	high
127582	Oracle Linux 8 : python-jinja2 (ELSA-2019-1152)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/11/1	high
137986	EulerOS Virtualization 3.0.6.0 : python-jinja2 (EulerOS-SA-2020-1767)	Nessus	Huawei Local Security Checks	2020/7/1	2024/3/5	high
145591	CentOS 8 : python-jinja2 (CESA-2019:1152)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	high
149108	EulerOS 2.0 SP3 : python-jinja2 (EulerOS-SA-2021-1838)	Nessus	Huawei Local Security Checks	2021/4/30	2024/1/3	high
153294	EulerOS 2.0 SP2 : python-jinja2 (EulerOS-SA-2021-2430)	Nessus	Huawei Local Security Checks	2021/9/14	2023/11/30	high
125772	Ubuntu 14.04 LTS : jinja2 vulnerabilities (USN-4011-2)	Nessus	Ubuntu Local Security Checks	2019/6/7	2024/5/16	high
124350	Fedora 28 : python-jinja2 (2019-4f978cacb4)	Nessus	Fedora Local Security Checks	2019/4/29	2024/5/31	high

检测

插件搜索

high

critical

critical

high

high

high

high

high

high

high

high

high

high