The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-b4c4fd0879 advisory.

    Automatic update for python-webob-1.8.8-1.fc41.

    ##### **Changelog**

    ```
    * Thu Aug 15 2024 Jn ONDREJ (SAL) <ondrejj(at)salstar.sk> - 1.8.8-1
    - Update to upstream. Fix open redirect issue in 1.8-branch rhbz#2305065
    - pypi_source constructed manually according to project/name case inconsistency
    - only require legacy-cgi on on systems where it's present
    - remove python3.9 patch (applied upstream)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of python-webob installed on the remote host is prior to 1.2.3-7. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-2726 advisory.

    WebOb provides objects for HTTP requests and responses. When WebOb normalizes the HTTP Location header to     include the request hostname, it does so by parsing the URL that the user is to be redirected to with     Python's urlparse, and joining it to the base URL. `urlparse` however treats a `//` at the start of a     string as a URI without a scheme, and then treats the next part as the hostname. `urljoin` will then use     that hostname from the second part as the hostname replacing the original one from the request. This     vulnerability is patched in WebOb version 1.8.8. (CVE-2024-42353)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:9775 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    These new packages include numerous enhancements, security and bug fixes, and known issues. Space     precludes documenting all of these changes in this advisory. Users are directed to the Red Hat Ceph     Storage Release Notes for information on the most significant of these changes:

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 8 / 9 主机上安装的多个程序包受到 RHSA-2024:7187 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.14.38 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:7184

    安全修复：

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)
    * webob：重定向期间 WebOb 的 Location 标头规范化导致开放重定向 (CVE-2024-42353)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.14 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:7941 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.13.52 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:7939Security 修复：

    * openstack-ironic：特别构建的图像可允许经认证的用户获得潜在敏感数据的访问权限 (CVE-2024-44082)
    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)
    * webob：重定向期间 WebOb 的 Location 标头规范化导致开放重定向 (CVE-2024-42353)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.13 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.13/updating/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 python-webob 版本低于 1.2.3-7。因此，它受到 ALAS2-2025-2726 公告中提及的一个漏洞影响。

    WebOb 为 HTTP 请求和响应提供对象。WebOb 会通过使用 Python 的 urlparse 解析用户要被重定向到的 URL，并将其加入基本 URL，以此将 HTTP 位置标头规范化，进而使其包含请求主机名。然而，`urlparse` 将字符串开头的 `//` 视为不含方案的 URI，然后将接下来的部分视为主机名。随后，`urljoin` 将使用第二部分中的主机名，取代要求中的原始主机名。此漏洞已在 WebOb 版本 1.8.8 中修复。(CVE-2024-42353)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9775 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量增强功能、安全和缺陷补丁以及已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6775 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    WebOb は、WSGI リクエスト環境に対してラッパーを提供し、WSGI 応答の作成を支援するオブジェクトを提供します。オブジェクトは、ヘッダー解析や環境の他の標準部分のアクセサーを含め、HTTP の指定された動作の多くをマッピングします。

    セキュリティ修正プログラム:

    * リダイレクト中の WebOb のロケーションヘッダーの正規化により、オープンリダイレクトを引き起こす可能性があります (CVE-2024-42353)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6827 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenShift Container Platform は、オンプレミスまたはプライベートクラウド展開用に設計された、Red Hat のクラウドコンピューティング Kubernetes アプリケーションプラットフォームソリューションです。

    このアドバイザリには、Red Hat OpenShift Container Platform 4.16.14 の RPM パッケージが含まれています。このリリースのコンテナイメージについては、次のアドバイザリを参照してください。

    https://access.redhat.com/errata/RHSA-2024:6824

    セキュリティ修正プログラム:

    * webob: リダイレクト中の WebOb のロケーションヘッダーの正規化により、オープンリダイレクトを引き起こす可能性 (CVE-2024-42353)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    すべての OpenShift Container Platform 4.16 ユーザーは、適切なリリースチャネルで利用可能な場合に、これらの更新済みパッケージとイメージにアップグレードすることが推奨されます。利用可能な更新をチェックするには、OpenShift CLI (oc) または Web コンソールを使用します。クラスターのアップグレード手順については、https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html を参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-40ff0d8644 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Upstream への更新してください。1.8-branch rhbz#2305065 のオープンリダイレクトの問題を修正

    ----

    Upstream への更新してください。1.8-branch rhbz#2305065 のオープンリダイレクトの問題を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-6984-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    WebOb が、特定の URL を不適切に処理していることが検出されました。攻撃者がこの問題を利用してリダイレクトをコントロールしたり、別の URL に転送したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
211229	Fedora 41 : python-webob (2024-b4c4fd0879)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	medium
213669	Amazon Linux 2 : python-webob (ALAS-2025-2726)	Nessus	Amazon Linux Local Security Checks	2025/1/9	2025/1/16	medium
240647	RHEL 9 : Red Hat Ceph Storage 8.1 (RHSA-2025:9775)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	medium
208072	RHEL 8/9：OpenShift Container Platform 4.14.38 (RHSA-2024:7187)	Nessus	Red Hat Local Security Checks	2024/10/3	2024/10/3	medium
209187	RHEL 8/9：OpenShift Container Platform 4.13.z (RHSA-2024:7941)	Nessus	Red Hat Local Security Checks	2024/10/17	2024/10/17	medium
213669	Amazon Linux 2: python-webob (ALAS-2025-2726)	Nessus	Amazon Linux Local Security Checks	2025/1/9	2025/1/16	medium
240647	RHEL 9：Red Hat Ceph Storage 8.1 (RHSA-2025:9775)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	medium
207461	RHEL 9 : Red Hat OpenStack Platform 18.0 (python-webob) (RHSA-2024:6775)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/11/7	medium
207705	RHEL 9 : OpenShift Container Platform 4.16.14 (RHSA-2024:6827)	Nessus	Red Hat Local Security Checks	2024/9/24	2024/11/7	medium
206200	Fedora 39 : python-webob (2024-40ff0d8644)	Nessus	Fedora Local Security Checks	2024/8/26	2024/8/26	medium
206421	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : WebOb の脆弱性 (USN-6984-1)	Nessus	Ubuntu Local Security Checks	2024/9/2	2024/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium