远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8374 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-8836 公告中提及的一个漏洞影响。

    [3.12.6-1]
    - 更新至 3.12.6 已解决：RHEL-57405

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:8977 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-770 公告中提及的一个漏洞影响。

    存在影响 CPython 的中危漏洞。





    在 tarfile.TarFile 标头解析期间允许过多回溯的正则表达式容易受到通过特制 tar 存档实现的 ReDoS 攻击。(CVE-2024-6232)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.3。因此如公告 NXSA-AHV-10.3 所述受到多个漏洞的影响。

  - 在高于或等于 1.0.3 版以及 3.5.0 版之前的 jQuery 中，如果将包含 <option> 元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。已在 jQuery 3.5.0 中修补此问题。
    (CVE-2020-11023)

  - 在低于 2.6.3 的 libexpat 中发现一个问题。xmlparse.c 中的 nextScaffoldPart 可能存在针对 32 位平台上 m_groupSize 的整数溢出（其中 UINT_MAX 等于 SIZE_MAX）。(CVE-2024-45492)

  - 在 Unbound 中发现一个因默认权限不正确所导致的漏洞，导致 unbound 群组以外的任何进程都可以修改 unbound 运行时配置。如果进程可以通过 localhost 连接到端口 8953，则也可以更改 unbound.service 的配置。此缺陷允许非特权攻击者操纵正在运行的实例，导致转发器被更改，进行允许这些转发器跟踪本地解析器转发的所有查询，并在某些情况下完全中断解析。(CVE-2024-1488)

  - NLnet Labs Unbound 及之前版本 1.21.0 含有一个漏洞处理具有需要执行名称压缩的非常大的 RRset 的回复时。具有极大 RRset 的恶意上游响应可导致 Unbound 花费大量时间对下游回复应用名称压缩。这会导致性能下降，并最终在编排的攻击中发生拒绝服务。恶意攻击者可利用该漏洞在具有极大 RRset 的恶意区域中查询 Unbound 的特别构建的内容。Unbound 在回复查询之前，会尝试应用名称压缩，这是一种未绑定的操作，可能会锁定 CPU，直到整个数据包完成为止。Unbound 版本 1.21.1 针对希望对每个数据包执行的名称压缩计算引入数量硬性限制。需要更多压缩的数据包将导致半压缩的数据包或截断的数据包，从而避免长时间锁定 CPU，即使在大型消息的 TCP 上也不例外。
    此更改应不会影响正常的 DNS 流量。 (CVE-2024-8508)

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。在 1.14.0 和 1.15.10 之前版本中，使用持久目录的恶意或遭入侵的 Flatpak 应用程序可以访问和写入其原本没有访问权的文件，这是对应用程序完整性和机密性的攻击。
    当应用程序权限中使用了“persistent=subdir”（在命令行界面中表示为“--persist=subdir”）时，原本无权访问实际用户主目录的应用程序将看到一个空的主目录，其中带有可写子目录“subdir”。在后台，此目录实际是一个绑定挂载，数据以 `~/.var/app/$APPID/subdir` 形式存储在每个应用程序的目录中。这使得不知道每个应用程序目录的现有应用仍可在没有一般主目录访问权限的情况下按预期运作。不过，应用程序确实对存储此目录的应用程序目录“~/.var/app/$APPID”具有写入访问权。如果将“persistent`/`--persist”选项的源目录替换为符号链接，则下次启动应用程序时，绑定挂载将遵循该符号链接，并将其指向的任何内容挂载至沙盒中。使用提交 ceec2ffc 和 98f79773 中的补丁对 Flatpak 进行修补，可以提供针对此漏洞的部分保护。但是，这会造成争用条件，并行运行的恶意 app 的两个实例可能会利用此争用条件。如要解决争用条件，需要更新或修补 Flatpak 用来添加新的“--bind-fd” 选项的 bubblewrap 版本，方法是使用补丁来修补 Flatpak 以使用它。如果已在构建时使用“-Dsystem_bubblewrap=bwrap”(1.15.x) 或“--with-system-bubblewrap=bwrap”（1.14.x 或更早版本）或类似选项来配置 Flatpak，则需要修补的 bubblewrap 版本为单独分发的系统副本，通常为“/usr/bin/bwrap”。Linux 发行版本通常使用此配置。如果在构建时已使用“-Dsystem_bubblewrap=” (1.15.x) 或“--without-system-bubblewrap”（1.14.x 或更早版本）配置 Flatpak，则必须修补 Flatpak 中随附的 bubblewrap 版本。这通常安装为“/usr/libexec/flatpak-bwrap”。
    此配置是从源代码进行构建时的默认配置。对于 1.14.x 稳定分支，这些更改包含在 Flatpak 1.14.10 中。此版本中随附的 bubblewrap 版本已更新至 0.6.3。对于 1.15.x 开发分支，这些更改包含在 Flatpak 1.15.10 中。
    此版本中随附的 bubblewrap 版本是 Meson wrap 子项目，已更新至 0.10.0。1.12.x 和 1.10.x 分支不会有针对此漏洞的更新。长期支持的操作系统发行版本应将各变更向后移植到其 Flatpak 和 bubblewrap 版本中，如果稳定性策略允许，应更新为更高版本。变通方案是避免使用需要 `persistent` (`--persist`) 权限的应用程序。(CVE-2024-42472)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0.1。因此如公告 NXSA-AOS-7.0.1 所述受到多个漏洞的影响。

  - 在 bzip2 1.0.6 及之前版本中的 decompress.c 中，BZ2_decompress 会在存在多个选择器时出现越界写入。(CVE-2019-12900)

  - 在 PAM 中发现一个漏洞。机密信息存储在内存中，攻击者可通过将字符发送到受害者程序的标准输入 (stdin) 来触发受害者程序执行。发生这种情况时，攻击者可以训练分支预测器以推测性的方式执行 ROP 链。此漏洞可能导致密码泄露，例如在执行身份验证时泄露 /etc/shadow 文件中的密码。(CVE-2024-10041)

  - 在 pam_access 中发现一个缺陷，其配置文件中的某些规则被错误地视为主机名。此漏洞允许攻击者通过伪装成受信任的主机名来欺骗系统，从而获取未经授权的访问权限。此问题会对依赖此功能来控制特定服务或终端访问权限的系统造成风险。(CVE-2024-10963)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM Enterprise Edition：20.3.14 和 21.3.10。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21131)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM Enterprise Edition：20.3.14 和 21.3.10。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21138)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7415 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：python：电子邮件模块未正确引用电子邮件标头中的换行符，进行可造成标头注入 (CVE-2024-6923)

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8359 中提及的漏洞的影响。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机存在安装的程序包该程序包受到公告 ALSA-2024:8374 中提及的漏洞的影响。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.10.1。因此，该主机受到 NXSA-AOS-6.10.1 公告中提及的多个漏洞影响。

  - 在低于 2.6.3 的 libexpat 中发现一个问题。xmlparse.c 中的 nextScaffoldPart 可能存在针对 32 位平台上 m_groupSize 的整数溢出（其中 UINT_MAX 等于 SIZE_MAX）。(CVE-2024-45492)

  - 在 bzip2 1.0.6 及之前版本中的 decompress.c 中，BZ2_decompress 会在存在多个选择器时出现越界写入。(CVE-2019-12900)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM Enterprise Edition：20.3.14 和 21.3.10。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21131)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM Enterprise Edition：20.3.14 和 21.3.10。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21138)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM Enterprise Edition：20.3.14 和 21.3.10。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可读取访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的子集。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21140)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python3 版本低于 3.11.10/3.9.20。因此，如公告 SSA:2024-252-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 python3 程序包。

Tenable 已直接从 python3 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到 USN-7015-1 公告中提及的多个漏洞影响。

    据发现，Python 电子邮件模块未正确解析包含特殊字符的电子邮件地址。远程攻击者可能利用此问题绕过某些保护机制。
    (CVE-2023-27043)

    据发现，在解析某些 tarfile 标头时，Python 允许过度回溯。远程攻击者可利用此问题造成 Python 消耗资源，从而导致拒绝服务。(CVE-2024-6232)

    据发现，Python 电子邮件模块未正确引用电子邮件标头的换行符。远程攻击者可能利用此问题执行标头注入。(CVE-2024-6923)

    据发现，Python http.cookies 模块未正确处理对包含引用字符反斜线的 cookie 的解析。远程攻击者可利用此问题造成 Python 消耗资源，从而导致拒绝服务。(CVE-2024-7592)

    据发现，Python zipfile 未正确处理某些畸形的 zip 文件。远程攻击者可能利用此问题造成 Python 停止响应，进而导致拒绝服务。(CVE-2024-8088)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-790 公告中提及的多个漏洞影响。

    Python 中 tarfile 模块的 (1) extract 和 (2) extractall 函数中存在目录遍历漏洞，用户协助的远程攻击者可利用此漏洞，通过 TAR 存档中文件名中的 ..（点点）序列覆写任意文件，而此问题与 CVE-2001-1267 相关。(CVE-2007-4559)

    Python 3.11.3 及其之前所有版本的电子邮件模块不会正确解析包含特殊字符的电子邮件地址。RFC2822 标头的错误部分会被识别为 addr-spec 的值。在某些应用程序中，攻击者可以绕过保护机制，而在保护机制中，只有验证收到发送至特定域的电子邮件后才会授予应用程序访问权限（例如，只有 @company.example.com 地址可用于注册）。最新版 Python 的 email/_parseaddr.py 中存在此问题。(CVE-2023-27043)

    ipaddress 模块包含关于特定 IPv4 和 IPv6 地址是被指定为全局可访问还是私有的错误信息。这会影响 ipaddress.IPv4Address、ipaddress.IPv4Network、ipaddress.IPv6Address 和 ipaddress.IPv6Network 类别的 is_private 和 is_global 属性，不会根据 IANA 特殊用途地址注册表的最新信息返回其中的值。

    CPython 3.12.4 和 3.13.0a6 包含来自这些注册表的更新信息，因此实现预期行为。(CVE-2024-4032)

    存在影响 CPython 的中危漏洞。





    在 tarfile.TarFile 标头解析期间允许过多回溯的正则表达式容易受到通过特制 tar 存档实现的 ReDoS 攻击。(CVE-2024-6232)

    存在影响 CPython 的中危漏洞。

    序列化电子邮件消息时，电子邮件模块未正确引用电子邮件标头的换行符，从而允许在序列化电子邮件时注入标头。(CVE-2024-6923)

    存在影响 CPython 的低危漏洞，尤其是“http.cookies”标准库模块。

    针对 cookie 值中引用字符，解析包含反斜线的 cookie 时，解析器将使用具有二次方复杂性的算法，导致在解析该值时占用过量 CPU 资源。(CVE-2024-7592)

    存在对 CPython zipfile 模块造成影响的漏洞。

    迭代 zip 存档中的条目名称时（例如，zipfile.Path 的方法，如 namelist()、iterdir()、extractall() 等），该过程可能会因恶意制作的 zip 存档而陷入无限循环。仅读取元数据或提取 zip 存档的内容时会出现此缺陷。不处理用户控制的 zip 存档的程序不受影响。
    (CVE-2024-8088)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202506-07 (Python、PyPy多个漏洞)中所述漏洞的影响

    已在 Python、PyPy3. 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3980 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3980-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 12 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python3.9 版本：3.9.2-1+deb11u2 CVE ID： CVE-2015-20107 CVE-2020-10735 CVE-2021-3426 CVE-2021-3733 CVE-2021-3737 CVE-2021-4189 CVE-2021-28861 CVE-2021-29921 CVE-2022-42919 CVE-2022-45061 CVE-2023-6597 CVE-2023-24329 CVE-2023-27043 CVE-2023-40217 CVE-2024-0397 CVE-2024-0450 CVE-2024-4032 CVE-2024-6232 CVE-2024-6923 CVE-2024-7592 CVE-2024-8088 CVE-2024-9287 CVE-2024-11168 Debian 缺陷：989195 1070135 1059298 1070133

    已修复 Python3 解释器中的多个漏洞。

    CVE-2015-20107

        mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中

    CVE-2020-10735

        防止使用极大 int 的 DoS

    CVE-2021-3426

        删除 pydoc getfile 功能，此功能可能遭到滥用，以读取磁盘上的任意文件

    CVE-2021-3733

        urllib 的 AbstractBasicAuthHandler 类中的正则表达式拒绝服务

    CVE-2021-3737

        HTTP 客户机代码中的无限循环

    CVE-2021-4189

        使 ftplib 不信任 PASV 响应

    CVE-2021-28861

        http.server 中的开放重定向漏洞

    CVE-2021-29921

        不再容许 IPv4 地址中存在前导零

    CVE-2022-42919

        不针对多处理使用 Linux 抽象套接字

    CVE-2022-45061

        IDNA 解码器中的 Quadratic 时间

    CVE-2023-6597

        tempfile.TemporaryDirectory 无法删除 dir

    CVE-2023-24329

        剥离 urlsplit 中的 C0 控制和空格字符

    CVE-2023-27043

        拒绝 email.parseaddr() 中的畸形地址

    CVE-2023-40217

        TLS 握手的 ssl.SSLSocket 绕过

    CVE-2024-0397

        ssl.SSLContext 中的争用条件

    CVE-2024-0450

        Quoted-overlap zipbomb DoS

    CVE-2024-4032

        有关 ipaddress 模块中私有地址的错误信息

    CVE-2024-6232

        解析 tarfile 标头时发生 ReDoS

    CVE-2024-6923

        对电子邮件模块标头中的换行符进行编码

    CVE-2024-7592

        解析包含反斜线的 Cookie 的二次方复杂性

    CVE-2024-8088

        在对 zip 存档条目名称进行迭代处理时发生无限循环

    CVE-2024-9287

        venv 激活脚本未引用路径

    CVE-2024-11168

        urllib 函数未正确验证括号里的主机

    对于 Debian 11 bullseye，已在 3.9.2-1+deb11u2 版本中修复这些问题。

    我们建议您升级 python3.9 程序包。

    如需了解更多 python3.9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python3.9

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209566	RHEL 9：python3.11 (RHSA-2024:8374)	Nessus	Red Hat Local Security Checks	2024/10/23	2024/11/7	high
210426	Oracle Linux 8：python3.12 (ELSA-2024-8836)	Nessus	Oracle Linux Local Security Checks	2024/11/6	2024/11/6	high
210528	RHEL 8：python39:3.9 (RHSA-2024:8977)	Nessus	Red Hat Local Security Checks	2024/11/7	2024/11/7	high
212337	Amazon Linux 2023：python3、python3-devel、python3-idle (ALAS2023-2024-770)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/12	high
240537	Nutanix AHV : 多个漏洞 (NXSA-AHV-10.3)	Nessus	Misc.	2025/6/25	2025/6/26	critical
242588	Nutanix AOS 多个漏洞 (NXSA-AOS-7.0.1)	Nessus	Misc.	2025/7/22	2025/7/22	critical
207961	RHEL 9：python3.11 (RHSA-2024:7415)	Nessus	Red Hat Local Security Checks	2024/10/1	2024/10/3	high
209699	RockyLinux 8python39:3.9 和 python39-devel:3.9 (RLSA-2024:8359)	Nessus	Rocky Linux Local Security Checks	2024/10/25	2024/10/25	high
209631	AlmaLinux 9python3.11 (ALSA-2024:8374)	Nessus	Alma Linux Local Security Checks	2024/10/24	2024/10/25	high
215141	Nutanix AOS：多个漏洞 (NXSA-AOS-6.10.1)	Nessus	Misc.	2025/2/7	2025/7/22	critical
206772	Slackware Linux 15.0 / 当前 python3 多个漏洞 (SSA:2024-252-01)	Nessus	Slackware Local Security Checks	2024/9/9	2024/11/15	high
207282	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS：Python 漏洞 (USN-7015-1)	Nessus	Ubuntu Local Security Checks	2024/9/16	2024/9/16	critical
213054	Amazon Linux 2023: python3、python3-devel、python3-idle (ALAS2023-2024-790)	Nessus	Amazon Linux Local Security Checks	2024/12/16	2025/3/10	critical
240468	GLSA-202506-07 Python、PyPy多种漏洞	Nessus	Gentoo Local Security Checks	2025/6/25	2025/7/8	critical
211991	Debian dla-3980：idle-python3.9 - 安全更新	Nessus	Debian Local Security Checks	2024/12/2	2024/12/2	critical

检测

插件搜索

high

high

high

high

critical

critical

high

high

high

critical

high

critical

critical

critical

critical