远程 CentOS Linux 9 主机上安装的一个程序包受到 python- urllib3-1.26.5-4.el9 版本变更日志中提及的一个漏洞影响。

  - urllib3 是一个用户友好型的 Python HTTP 客户端库。urllib3 不会特殊对待“Cookie”HTTP 标头，也不会提供任何通过 HTTP 管理 cookie 的帮助程序，这是用户的责任。
    但是，如果用户没有明确禁用重定向，则该用户可能会指定“Cookie”标头，并在不知不觉中通过 HTTP 重定向将信息泄漏到不同的源。此问题已在 urllib3 版本 1.26.17 或 2.0.5 中修复。(CVE-2023-43804)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:0187 公告中提及的一个漏洞影响。

  - python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2985 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * pypa-setuptools：package_index.py 中的正则表达式拒绝服务 (ReDoS) (CVE-2022-40897)

    * python-cryptography：通过不可变对象造成内存损坏 (CVE-2023-23931)

    * python：email/_parseaddr.py 中的解析错误会导致元组的电子邮件地址部分的值不正确 (CVE-2023-27043)

    * python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2985 中提及的多个漏洞的影响。

    * pypa-setuptools：package_index.py 中的正则表达式拒绝服务 (ReDoS) (CVE-2022-40897)

    * python-cryptography：通过不可变对象造成内存损坏 (CVE-2023-23931)

    * python：email/_parseaddr.py 中的解析错误会导致元组的电子邮件地址部分的值不正确 (CVE-2023-27043)

    * python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-7978:01 公告中提及的漏洞的影响。

    * python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 版本受到 2024 年 4 月 CPU 公告中提及的以下多个漏洞的影响：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (urllib3)）。支持的版本中受影响的是 7.0.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的低权限攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻击此漏洞，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Business Intelligence Enterprise Edition 可访问数据，并且未经授权即可访问关键数据或完整访问所有 Oracle Business Intelligence Enterprise Edition 可访问数据。(CVE-2023-43804)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Web Answers）。支持的版本中受影响的是 7.0.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的低权限攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。若成功利用此漏洞，攻击者未经授权即可对 Oracle Business Intelligence Enterprise Edition 可访问的部分数据执行更新、插入或删除操作，并且未经授权即可读取 Oracle Business Intelligence Enterprise Edition 可访问数据中的部分数据。(CVE-2024-21064)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Data Visualization）。支持的版本中受影响的是 7.0.0.0.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的低权限攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻击此漏洞，攻击者可在未经授权的情况下，读取 Oracle Business Intelligence Enterprise Edition 的部分可访问数据。(CVE-2024-21099)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.10。因此，该主机受到 NXSA-AOS-6.10 公告中提及的多个漏洞影响。

  - Squashfs-Tools 4.5 的 unsquash-2.c 中的 squashfs_opendir 允许目录遍历，此漏洞与 CVE-2021-40153 不同。如果构建 squashfs 文件系统的目的是包含符号链接和文件系统中相同文件名下的内容，则 unsquashfs 首先会创建指向预期目录之外的符号链接，后续写入操作将导致 unsquashfs 进程在文件系统中的其他位置写入符号链接。(CVE-2021-41072)

  - urllib3 是一个用户友好型的 Python HTTP 客户端库。urllib3 不会特殊对待“Cookie”HTTP 标头，也不会提供任何通过 HTTP 管理 cookie 的帮助程序，这是用户的责任。
    但是，如果用户没有明确禁用重定向，则该用户可能会指定“Cookie”标头，并在不知不觉中通过 HTTP 重定向将信息泄漏到不同的源。此问题已在 urllib3 版本 1.26.17 或 2.0.5 中修复。(CVE-2023-43804)

  - Apache Tomcat 中存在异常情况处理不当，不受控制的资源消耗漏洞。在处理 HTTP/2 流时，Tomcat 无法正确处理一些 HTTP 标头过多的情况。这会造成活动 HTTP/2 流的错误计数，进而导致使用错误的无限超时，从而允许本应关闭的连接保持打开状态。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。以下版本在创建 CVE 时寿命已终止但已知会受到影响 8.5.0 至 8.5.100。建议用户升级到修复了此问题的 11.0.0、M21、10.1.25 或 9.0.90 版本。(CVE-2024-34750)

  - 在 libndp 中发现了一个漏洞。此缺陷允许本地恶意用户在 NetworkManager 中造成缓冲区溢出，可通过发送畸形 IPv6 路由器公告数据包来触发。发生此问题的原因是 libndp 未正确验证路由长度信息。(CVE-2024-5564)

  - 低于 65.5.1 的 Python Packaging Authority (PyPA) setuptools 允许远程攻击者通过构建的程序包或自定义 PackageIndex 页面中的 HTML 造成拒绝服务。package_index.py 中存在正则表达式拒绝服务 (ReDoS)。 (CVE-2022-40897)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8406:01 公告中提及的多个漏洞的影响。

    * pypa-setuptools：package_index.py 中的正则表达式拒绝服务 (ReDoS) (CVE-2022-40897)
      * python：heapq 模块的 heappushpop() 中存在释放后使用漏洞 (CVE-2022-48560)
      * python：处理 plistlib 模块的 XML 中含有 XML 外部实体 (CVE-2022-48565)
      * python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)
      * jinja2：将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
191282	CentOS 9：python-urllib3-1.26.5-4.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
194357	RHEL 8：Red Hat OpenStack Platform 17.1 (python-urllib3) (RHSA-2024:0187)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
197747	RHEL 8：python39:3.9 和 python39-devel:3.9 (RHSA-2024:2985)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/3/6	critical
200625	Rocky Linux 8python39:3.9 和 python39-devel:3.9 (RLSA-2024:2985)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	high
292320	iracleLinux 9python3.11-urllib3-1.26.12-2.el9 (AXSA:2024-7978:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
193558	Oracle Business Intelligence Enterprise Edition (OAS 7.0)（2024 年 4 月 CPU）	Nessus	Misc.	2024/4/19	2024/4/19	high
208234	Nutanix AOS：多个漏洞 (NXSA-AOS-6.10)	Nessus	Misc.	2024/10/7	2025/9/1	high
292366	MagicLinux 8python27:2.7 (AXSA:2024-8406:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

检测

插件搜索

high

critical

critical

high

high

high

high

high