因此，该软件受到 ALAS2023-2024-790 公告中提及的多个漏洞影响。

    Python 中 tarfile 模块的 (1) extract 和 (2) extractall 函数中存在目录遍历漏洞，用户协助的远程攻击者可利用此漏洞，通过 TAR 存档中文件名中的 ..（点点）序列覆写任意文件，而此问题与 CVE-2001-1267 相关。(CVE-2007-4559)

    Python 3.11.3 及其之前所有版本的电子邮件模块不会正确解析包含特殊字符的电子邮件地址。RFC2822 标头的错误部分会被识别为 addr-spec 的值。在某些应用程序中，攻击者可以绕过保护机制，而在保护机制中，只有验证收到发送至特定域的电子邮件后才会授予应用程序访问权限（例如，只有 @company.example.com 地址可用于注册）。最新版 Python 的 email/_parseaddr.py 中存在此问题。(CVE-2023-27043)

    ipaddress 模块包含关于特定 IPv4 和 IPv6 地址是被指定为全局可访问还是私有的错误信息。这会影响 ipaddress.IPv4Address、ipaddress.IPv4Network、ipaddress.IPv6Address 和 ipaddress.IPv6Network 类别的 is_private 和 is_global 属性，不会根据 IANA 特殊用途地址注册表的最新信息返回其中的值。

    CPython 3.12.4 和 3.13.0a6 包含来自这些注册表的更新信息，因此实现预期行为。(CVE-2024-4032)

    存在影响 CPython 的中危漏洞。





    在 tarfile.TarFile 标头解析期间允许过多回溯的正则表达式容易受到通过特制 tar 存档实现的 ReDoS 攻击。(CVE-2024-6232)

    存在影响 CPython 的中危漏洞。

    序列化电子邮件消息时，电子邮件模块未正确引用电子邮件标头的换行符，从而允许在序列化电子邮件时注入标头。(CVE-2024-6923)

    存在影响 CPython 的低危漏洞，尤其是“http.cookies”标准库模块。

    针对 cookie 值中引用字符，解析包含反斜线的 cookie 时，解析器将使用具有二次方复杂性的算法，导致在解析该值时占用过量 CPU 资源。(CVE-2024-7592)

    存在对 CPython zipfile 模块造成影响的漏洞。

    迭代 zip 存档中的条目名称时（例如，zipfile.Path 的方法，如 namelist()、iterdir()、extractall() 等），该过程可能会因恶意制作的 zip 存档而陷入无限循环。仅读取元数据或提取 zip 存档的内容时会出现此缺陷。不处理用户控制的 zip 存档的程序不受影响。
    (CVE-2024-8088)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3980 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3980-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 12 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python3.9 版本：3.9.2-1+deb11u2 CVE ID： CVE-2015-20107 CVE-2020-10735 CVE-2021-3426 CVE-2021-3733 CVE-2021-3737 CVE-2021-4189 CVE-2021-28861 CVE-2021-29921 CVE-2022-42919 CVE-2022-45061 CVE-2023-6597 CVE-2023-24329 CVE-2023-27043 CVE-2023-40217 CVE-2024-0397 CVE-2024-0450 CVE-2024-4032 CVE-2024-6232 CVE-2024-6923 CVE-2024-7592 CVE-2024-8088 CVE-2024-9287 CVE-2024-11168 Debian 缺陷：989195 1070135 1059298 1070133

    已修复 Python3 解释器中的多个漏洞。

    CVE-2015-20107

        mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中

    CVE-2020-10735

        防止使用极大 int 的 DoS

    CVE-2021-3426

        删除 pydoc getfile 功能，此功能可能遭到滥用，以读取磁盘上的任意文件

    CVE-2021-3733

        urllib 的 AbstractBasicAuthHandler 类中的正则表达式拒绝服务

    CVE-2021-3737

        HTTP 客户机代码中的无限循环

    CVE-2021-4189

        使 ftplib 不信任 PASV 响应

    CVE-2021-28861

        http.server 中的开放重定向漏洞

    CVE-2021-29921

        不再容许 IPv4 地址中存在前导零

    CVE-2022-42919

        不针对多处理使用 Linux 抽象套接字

    CVE-2022-45061

        IDNA 解码器中的 Quadratic 时间

    CVE-2023-6597

        tempfile.TemporaryDirectory 无法删除 dir

    CVE-2023-24329

        剥离 urlsplit 中的 C0 控制和空格字符

    CVE-2023-27043

        拒绝 email.parseaddr() 中的畸形地址

    CVE-2023-40217

        TLS 握手的 ssl.SSLSocket 绕过

    CVE-2024-0397

        ssl.SSLContext 中的争用条件

    CVE-2024-0450

        Quoted-overlap zipbomb DoS

    CVE-2024-4032

        有关 ipaddress 模块中私有地址的错误信息

    CVE-2024-6232

        解析 tarfile 标头时发生 ReDoS

    CVE-2024-6923

        对电子邮件模块标头中的换行符进行编码

    CVE-2024-7592

        解析包含反斜线的 Cookie 的二次方复杂性

    CVE-2024-8088

        在对 zip 存档条目名称进行迭代处理时发生无限循环

    CVE-2024-9287

        venv 激活脚本未引用路径

    CVE-2024-11168

        urllib 函数未正确验证括号里的主机

    对于 Debian 11 bullseye，已在 3.9.2-1+deb11u2 版本中修复这些问题。

    我们建议您升级 python3.9 程序包。

    如需了解更多 python3.9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python3.9

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 6.10.1.7。因此，该主机受到 NXSA-AOS-6.10.1.7 公告中提及的多个漏洞影响。

  - 路径等同：“file.Name”（内部点）导致远程代码执行和/或信息泄露和/或通过在 Apache Tomcat 中启用写入功能的默认 Servlet 添加到上传文件的恶意内容。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.2、10.1.0-M1 至 10.1.34、9.0.0.M1 至 9.0.98。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。如果以下所有项均为 true，则恶意用户能够查看安全敏感文件和/或将内容注入这些文件中：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 安全敏感上传内容的目标 URL 是公开上传内容的目标 URL 的子目录 - 攻击者知道正在上传的安全敏感文件的名称 - 也通过部分 PUT 上传安全敏感文件 如果以下所有项均为 true，则恶意用户能够执行远程代码：- 已为默认 servlet 启用写入功能（默认禁用）- 支持部分 PUT（默认启用）- 应用程序使用 Tomcat 基于文件的会话持久性及默认的存储位置 - 应用程序包含可用于反序列化攻击的库 建议用户升级到版本 11.0.3、10.1.35 或 9.0.99，这些版本修复了该问题。(CVE-2025-24813)

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

  - ipaddress 模块包含关于特定 IPv4 和 IPv6 地址是被指定为全局可访问还是私有的错误信息。这会影响 ipaddress.IPv4Address、ipaddress.IPv4Network、ipaddress.IPv6Address 和 ipaddress.IPv6Network 类别的 is_private 和 is_global 属性，不会根据 IANA 特殊用途地址注册表的最新信息返回其中的值。CPython 3.12.4 和 3.13.0a6 包含来自这些注册表的更新信息，因此实现预期行为。(CVE-2024-4032)

  - 在 69.1.1 及之前版本的 pypa/setuptools 中，package_index 模块存在漏洞，导致攻击者可以通过其下载函数执行远程代码。由于这些函数用于从用户提供或程序包索引服务器检索的 URL 下载程序包，因而容易受到代码注入影响。如果这些函数被泄露给用户控制的输入（例如程序包 URL），攻击者则可在系统上执行任意命令。此问题已在 70.0 版本中修复。(CVE-2024-6345)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.3。因此如公告 NXSA-AHV-10.3 所述受到多个漏洞的影响。

  - 在高于或等于 1.0.3 版以及 3.5.0 版之前的 jQuery 中，如果将包含 <option> 元素的 HTML 从不受信任的来源传递至 jQuery 的任一 DOM 操作方法（即 .html()、append() 和其他方法），即使经过审查，也可能执行不受信任的代码。已在 jQuery 3.5.0 中修补此问题。
    (CVE-2020-11023)

  - 在低于 2.6.3 的 libexpat 中发现一个问题。xmlparse.c 中的 nextScaffoldPart 可能存在针对 32 位平台上 m_groupSize 的整数溢出（其中 UINT_MAX 等于 SIZE_MAX）。(CVE-2024-45492)

  - 在 Unbound 中发现一个因默认权限不正确所导致的漏洞，导致 unbound 群组以外的任何进程都可以修改 unbound 运行时配置。如果进程可以通过 localhost 连接到端口 8953，则也可以更改 unbound.service 的配置。此缺陷允许非特权攻击者操纵正在运行的实例，导致转发器被更改，进行允许这些转发器跟踪本地解析器转发的所有查询，并在某些情况下完全中断解析。(CVE-2024-1488)

  - NLnet Labs Unbound 及之前版本 1.21.0 含有一个漏洞处理具有需要执行名称压缩的非常大的 RRset 的回复时。具有极大 RRset 的恶意上游响应可导致 Unbound 花费大量时间对下游回复应用名称压缩。这会导致性能下降，并最终在编排的攻击中发生拒绝服务。恶意攻击者可利用该漏洞在具有极大 RRset 的恶意区域中查询 Unbound 的特别构建的内容。Unbound 在回复查询之前，会尝试应用名称压缩，这是一种未绑定的操作，可能会锁定 CPU，直到整个数据包完成为止。Unbound 版本 1.21.1 针对希望对每个数据包执行的名称压缩计算引入数量硬性限制。需要更多压缩的数据包将导致半压缩的数据包或截断的数据包，从而避免长时间锁定 CPU，即使在大型消息的 TCP 上也不例外。
    此更改应不会影响正常的 DNS 流量。 (CVE-2024-8508)

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。在 1.14.0 和 1.15.10 之前版本中，使用持久目录的恶意或遭入侵的 Flatpak 应用程序可以访问和写入其原本没有访问权的文件，这是对应用程序完整性和机密性的攻击。
    当应用程序权限中使用了“persistent=subdir”（在命令行界面中表示为“--persist=subdir”）时，原本无权访问实际用户主目录的应用程序将看到一个空的主目录，其中带有可写子目录“subdir”。在后台，此目录实际是一个绑定挂载，数据以 `~/.var/app/$APPID/subdir` 形式存储在每个应用程序的目录中。这使得不知道每个应用程序目录的现有应用仍可在没有一般主目录访问权限的情况下按预期运作。不过，应用程序确实对存储此目录的应用程序目录“~/.var/app/$APPID”具有写入访问权。如果将“persistent`/`--persist”选项的源目录替换为符号链接，则下次启动应用程序时，绑定挂载将遵循该符号链接，并将其指向的任何内容挂载至沙盒中。使用提交 ceec2ffc 和 98f79773 中的补丁对 Flatpak 进行修补，可以提供针对此漏洞的部分保护。但是，这会造成争用条件，并行运行的恶意 app 的两个实例可能会利用此争用条件。如要解决争用条件，需要更新或修补 Flatpak 用来添加新的“--bind-fd” 选项的 bubblewrap 版本，方法是使用补丁来修补 Flatpak 以使用它。如果已在构建时使用“-Dsystem_bubblewrap=bwrap”(1.15.x) 或“--with-system-bubblewrap=bwrap”（1.14.x 或更早版本）或类似选项来配置 Flatpak，则需要修补的 bubblewrap 版本为单独分发的系统副本，通常为“/usr/bin/bwrap”。Linux 发行版本通常使用此配置。如果在构建时已使用“-Dsystem_bubblewrap=” (1.15.x) 或“--without-system-bubblewrap”（1.14.x 或更早版本）配置 Flatpak，则必须修补 Flatpak 中随附的 bubblewrap 版本。这通常安装为“/usr/libexec/flatpak-bwrap”。
    此配置是从源代码进行构建时的默认配置。对于 1.14.x 稳定分支，这些更改包含在 Flatpak 1.14.10 中。此版本中随附的 bubblewrap 版本已更新至 0.6.3。对于 1.15.x 开发分支，这些更改包含在 Flatpak 1.15.10 中。
    此版本中随附的 bubblewrap 版本是 Meson wrap 子项目，已更新至 0.10.0。1.12.x 和 1.10.x 分支不会有针对此漏洞的更新。长期支持的操作系统发行版本应将各变更向后移植到其 Flatpak 和 bubblewrap 版本中，如果稳定性策略允许，应更新为更高版本。变通方案是避免使用需要 `persistent` (`--persist`) 权限的应用程序。(CVE-2024-42472)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
213054	Amazon Linux 2023: python3、python3-devel、python3-idle (ALAS2023-2024-790)	Nessus	Amazon Linux Local Security Checks	2024/12/16	2025/3/10	critical
211991	Debian dla-3980：idle-python3.9 - 安全更新	Nessus	Debian Local Security Checks	2024/12/2	2024/12/2	critical
242590	Nutanix AOS：多个漏洞 (NXSA-AOS-6.10.1.7)	Nessus	Misc.	2025/7/22	2025/9/1	critical
240537	Nutanix AHV : 多个漏洞 (NXSA-AHV-10.3)	Nessus	Misc.	2025/6/25	2025/6/26	critical

检测

插件搜索

critical

critical

critical

critical