远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4754-4 公告中提及的一个漏洞影响。

    USN-4754-1 修复了 Python 中的漏洞。由于回归问题，后续更新删除了 CVE-2021-3177 的修补程序。此更新恢复了 CVE-2021-3177 的安全修复。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1761 公告中提及的多个漏洞影响。

  - python：在 httplib/http.client 中通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26116)

  - python-urllib3: 通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26137)

  - python-lxml：mXSS，这是由于使用不当解析器造成 (CVE-2020-27783)

  - python：_ctypes/callproc.c 中的 PyCArg_repr 存在基于堆栈的缓冲区溢出 (CVE-2021-3177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1761 公告中提及的多个漏洞的影响。

  - 如果攻击者控制 HTTP 请求方法，则 1.25.9 之前版本的 urllib3 会允许 CRLF 注入，这一点已通过在 putrequest() 的第一个参数中插入 CR 和 LF 控制字符证实。注意：此问题类似于 CVE-2020-26116。(CVE-2020-26137)

  - 如果攻击者控制 HTTP 请求方法，则 Python 3.5.10 之前的 3.x、3.6.12 之前的 3.6.x、3.7.9 之前的 3.7.x 以及 3.8.5 之前的 3.8.x 中的 http.client 会允许 CRLF 注入，这一点已通过在 HTTPConnection.request 的第一个参数中插入 CR 和 LF 控制字符证实。(CVE-2020-26116)

  - Python 3.9.1 及之前的 3.x 版本可能受到 _ctypes/callproc.c 内的 PyCArg_repr 中缓冲区溢出的影响，这可导致在某些将浮点数接受为不受信任输入的 Python 应用程序中远程执行代码，c_double.from_param 的 1e300 参数即为一例。这是未安全使用 sprintf 所致。(CVE-2021-3177)

  - 在 python-lxml 的清洁模块中发现 XSS 漏洞。模块的解析器未正确模拟浏览器，由此导致审查器和用户页面中的行为不同。远程攻击者可利用此缺陷运行任意 HTML/JS 代码。(CVE-2020-27783)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:3252 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python对测试套件中通过 HTTP 检索的数据使用不安全的 eval()CVE-2020-27619]

    * python-jinja2由于子模式导致的 ReDoS 漏洞 (CVE-2020-28493)

    * python_ctypes/callproc.c 内 PyCArg_repr 中基于堆栈的缓冲区溢出 (CVE-2021-3177)

    * python-babel相对路径遍历允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-20095)

    * python-pygmentsSML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

    * python在查询参数中使用分号通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

    * python-pygments通过构建的恶意输入导致的 ReDoSCVE-2021-27291

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    附加信息

    * 更改 Python urllib 解析函数的默认分隔符

    为缓解 Python urllib 库中的 Web 缓存中毒 CVE-2021-23336 正在将 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 函数的默认分隔符从同时包含 & 和分号 (;) 更改为仅一个 & 符号。

    默认分隔符的更改可能向后不兼容因此 Red Hat 提供了在默认分隔符已更改的 Python 程序包中配置行为的方式。此外如果受影响的 urllib 解析函数检测到某个客户应用程序受到该更改的影响则会发出警告。

    有关更多信息请参阅从“参考”部分链接的知识库文章缓解 Python urllib 库中 Web 缓存中毒的缓解 (CVE-2021-23336)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2021:1633 公告中提及的多个漏洞的影响。

  - 如果攻击者控制 HTTP 请求方法，则 Python 3.5.10 之前的 3.x、3.6.12 之前的 3.6.x、3.7.9 之前的 3.7.x 以及 3.8.5 之前的 3.8.x 中的 http.client 会允许 CRLF 注入，这一点已通过在 HTTPConnection.request 的第一个参数中插入 CR 和 LF 控制字符证实。(CVE-2020-26116)

  - 在 3.9.0 及之前版本的 Python 3 中，Lib/test/multibytecodec_support.py CJK 编解码器测试对通过 HTTP 检索的内容调用 eval()。(CVE-2020-27619)

  - Python 3.9.1 及之前的 3.x 版本可能受到 _ctypes/callproc.c 内的 PyCArg_repr 中缓冲区溢出的影响，这可导致在某些将浮点数接受为不受信任输入的 Python 应用程序中远程执行代码，c_double.from_param 的 1e300 参数即为一例。这是未安全使用 sprintf 所致。(CVE-2021-3177)

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2022:5235 公告中提及的多个漏洞影响。

  - 如果攻击者控制 HTTP 请求方法，则 Python 3.5.10 之前的 3.x、3.6.12 之前的 3.6.x、3.7.9 之前的 3.7.x 以及 3.8.5 之前的 3.8.x 中的 http.client 会允许 CRLF 注入，这一点已通过在 HTTPConnection.request 的第一个参数中插入 CR 和 LF 控制字符证实。(CVE-2020-26116)

  - 如果攻击者控制 HTTP 请求方法，则 1.25.9 之前版本的 urllib3 会允许 CRLF 注入，这一点已通过在 putrequest() 的第一个参数中插入 CR 和 LF 控制字符证实。注意：此问题类似于 CVE-2020-26116。(CVE-2020-26137)

  - Python 3.9.1 及之前的 3.x 版本可能受到 _ctypes/callproc.c 内的 PyCArg_repr 中缓冲区溢出的影响，这可导致在某些将浮点数接受为不受信任输入的 Python 应用程序中远程执行代码，c_double.from_param 的 1e300 参数即为一例。这是未安全使用 sprintf 所致。(CVE-2021-3177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147995	Ubuntu 16.04 LTS / 18.04 LTS：Python 2.7 漏洞 (USN-4754-4)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/10/29	critical
149710	RHEL 8：python27: 2.7 (RHSA-2021: 1761)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	critical
152764	Oracle Linux 8：python27：2.7 (ELSA-2021-1761)	Nessus	Oracle Linux Local Security Checks	2021/8/24	2024/11/1	critical
152778	RHEL 7 : python27 (RHSA-2021:3252)	Nessus	Red Hat Local Security Checks	2021/8/24	2025/9/10	high
157680	AlmaLinux 8python3 (ALSA-2021:1633)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	critical
163748	CentOS 7：python (RHSA-2022:5235)	Nessus	CentOS Local Security Checks	2022/8/2	2024/10/9	critical

检测

插件搜索

critical

critical

critical

high

critical

critical