Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 PyYAML 5.1 之前版本中，如果与不受信任的数据一起使用 yaml.load() API，则此 API 可能会执行任意代码。5.1 版本已弃用 load() 函数，并引入了“UnsafeLoader”以实现与该函数的向后兼容性。(CVE-2017-18342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202003-45 中所述漏洞的影响（PyYAML：任意代码执行）

    发现对不受信任的输入使用 yaml.load() API 可导致任意代码执行。
  影响：

    远程攻击者可引诱用户使用 PyYAML 中的 yaml.load() 处理应用程序中特别构建的输入，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，该应用程序受到 K000139901 公告中提及的一个漏洞影响。

    在版本低于 5.1 的 PyYAML 中，如果与不受信任的数据一起使用 yaml.load() API，则此 API 可能会执行任意代码。5.1 版本已弃用 load() 函数，并引入了“UnsafeLoader”以实现与该函数的向后兼容性。(CVE-2017-18342)

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的 PyYAML 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 4.1 之前的 PyYAML 中，yaml.load() API 可执行任意代码。换句话说，未使用 yaml.safe_load。(CVE-2017-18342) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-9341 公告中提及的多个漏洞的影响。

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个内容-长度值设置为零时，请求正文被解释为管道请求。(CVE-2020-10108)

  - 在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当显示 content-length 和分块编码标头时，content-length 优先并且请求正文的其余部分被解释为管道请求。(CVE-2020-10109)

  - 在 python-lxml 的清洁模块中发现 XSS 漏洞。模块的解析器未正确模拟浏览器，由此导致审查器和用户页面中的行为不同。远程攻击者可利用此缺陷运行任意 HTML/JS 代码。(CVE-2020-27783)

  - 在 PyYAML 5.1 之前版本中，如果与不受信任的数据一起使用 yaml.load() API，则此 API 可能会执行任意代码。5.1 版本已弃用 load() 函数，并引入了“UnsafeLoader”以实现与该函数的向后兼容性。(CVE-2017-18342)

  - Django 2.2.24 之前版本、Django 3.x 至 3.1.12 版本以及 Django 3.2.x 至 3.2.4 版本可能会通过 django.contrib.admindocs 进行目录遍历。工作人员可使用 TemplateDetailView 视图检查是否存在任意文件。此外，当（且仅当）应用程序开发人员将默认 admindocs 模板自定义为同时显示文件内容时，不仅会暴露 admindocs 模板，还会暴露文件内容。换句话说，模板根目录以外也会发生目录遍历。(CVE-2021-33203)

  - 在 Django 2.2 至 2.2.24 版本、Django 3.x 至 3.1.12 版本以及 Django 3.2 至 3.2.4 版本中，URLValidator、validate_ipv4_address 和 validate_ipv46_address 不会禁止在八进制字面量中使用前导零字符。这可能会允许绕过基于 IP 地址的访问控制。（若使用 Python 3.9.5 以上版本，validate_ipv4_address 和 validate_ipv46_address 将不受影响）。(CVE-2021-33571)

  - 在 Django 2.2 版至 2.2.25 版、 3.1 版至 3.1.14 版和 3.2 版至 3.2.10 版中，URL 结尾带有换行符的 HTTP 请求可绕过基于 URL 路径的上游访问控制。(CVE-2021-44420)

  - 在 Django 2.2 版的 2.2.21 之前版本、3.1 版的 3.1.9 之前版本以及 3.2 版的 3.2.1 之前版本中，MultiPartParser、UploadedFile 和 FieldFile 允许攻击者通过包含适当构建之文件名的已上传文件发动目录遍历攻击。
    (CVE-2021-31542)

  - 在 Django 2.2 至 2.2.20 版本、Django 3.0 至 3.0.14 版本以及 Django 3.1 至 3.1.8 版本中，MultiPartParser 允许攻击者通过已上传文件（已构建适当的文件名）发动目录遍历攻击。内置上传处理程序不受此漏洞影响。(CVE-2021-28658)

  - lxml 指使用 Python 语言处理 XML 和 HTML 的库。在 4.6.5 之前的版本中，lxml.html 中的 HTML Cleaner 允许某些专门构建的脚本内容以及使用数据 URI 嵌入的 SVG 文件中的脚本内容通过。在与安全性有关的上下文中使用 HTML Cleaner 的用户应升级至 lxml 4.6.5，以便接收补丁。没有已知的解决方法可用。(CVE-2021-43818)

  - 在 python-lxml 4.6.3 之前版本的清洁模块中发现 XSS 漏洞。禁用 safe_attrs_only 和 forms 参数时，Cleaner 类不会删除 formaction 属性，导致允许 JS 绕过审查器。远程攻击者可利用此缺陷，对与未正确审查 HTML 进行交互的用户运行任意 JS 代码。已在 lxml 中修复此问题 4.6.3。
    (CVE-2021-28957)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
220951	Linux Distros 未修补的漏洞: CVE-2017-18342	Nessus	Misc.	2025/3/4	2025/9/14	critical
134731	GLSA-202003-45：PyYAML：任意代码执行	Nessus	Gentoo Local Security Checks	2020/3/20	2024/3/21	critical
200130	F5 Networks BIG-IP：PyYAML 漏洞 (K000139901)	Nessus	F5 Networks Local Security Checks	2024/6/5	2025/3/27	critical
123910	EulerOS Virtualization 2.5.4：PyYAML (EulerOS-SA-2019-1224)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	critical
160271	Oracle Linux 8：ol-Automation-manager (ELSA-2022-9341)	Nessus	Oracle Linux Local Security Checks	2022/4/27	2024/10/24	critical

检测

插件搜索

critical

critical

critical

critical

critical