远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019: 3172 公告提及的多个漏洞的影响。

  - python-werkzeug：debug/tbtools.py 中 render_full 函数中的跨站脚本 (CVE-2016-10516)

  - python-jinja2：由于通过 str.format 的信息泄露而造成沙盒逃逸 (CVE-2016-10745)

  - dom4j：Element 中的 dom4j：XML 注入方法：addElement、addAttribute 会影响 XML 文档的完整性 (CVE-2018-1000632)

  - rubygem-rack：多部分解析器的缓冲区大小允许拒绝服务 (CVE-2018-16470)

  - foreman：foreman-tasks 中绕过授权导致信息泄露 (CVE-2019-10198)

  - python-jinja2：str.format_map 允许沙盒逃逸 (CVE-2019-10906)

  - python-twisted：URI 和 HTTP 方法中存在 CRLF 字符抵消不当 (CVE-2019-12387)

  - katello：在存储库查找期间，以纯文本捕获注册表凭据 (CVE-2019-14825)

  - foreman：恢复计算资源的明文密码或令牌 (CVE-2019-3893)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

发现 Werkzeug 未能正确处理某些 web 脚本。远程攻击者可利用此问题通过包含异常信息的域注入任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

一个允许在 Werkzeug 调试器上使用 XSS 的安全问题允许远程攻击者通过包含异常消息的字段注入任意内容。针对 Debian 7“Wheezy”，这些问题已在版本 0.8.3+dfsg-1+deb7u1 中修复。建议您升级 python-werkzeug 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130187	RHEL 7：Red Hat Satellite 6 (RHSA-2019: 3172)	Nessus	Red Hat Local Security Checks	2019/10/24	2024/11/7	high
104173	Ubuntu 14.04 LTS / 16.04 LTS：Werkzeug 漏洞 (USN-3463-1)	Nessus	Ubuntu Local Security Checks	2017/10/26	2024/8/27	medium
104750	Debian DLA-1191-1：python-werkzeug 安全更新	Nessus	Debian Local Security Checks	2017/11/27	2021/1/11	medium

检测

插件搜索

high

medium

medium