CPython 解释器中发现多个漏洞，可能会造成拒绝服务、信息获取和任意代码执行。CVE-2017-1000158 CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码） CVE-2018-1060 python 容易受到 pop3lib 的 apop() 方法中灾难性回溯漏洞攻击。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1061 python 的 difflib.IS_LINE_JUNK 方法中存在灾难性回溯漏洞。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1000802 Python Software Foundation Python (CPython) 2.7 版本中包含 CWE-77：shutil 模块中的命令（“命令注入”）漏洞所使用的特殊元素未正确抵消，通过在系统或整个驱动器上注入任意文件，可能会造成拒绝服务和信息获取。此攻击似乎可通过向函数传递未经筛选的用户输入加以利用。对于 Debian 8“Jessie”，这些问题已在 3.4.2-1~deb8u1 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 Python 未能正确处理大量数据。远程攻击者可使用此问题导致 Python 崩溃，从而导致拒绝服务或可能执行任意代码。
此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2018-1000030)

发现 Python 未能正确处理在 shutil 模块中运行的内部命令。远程攻击者可使用此问题导致 Python 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2018-1000802)

发现 Python 未能正确使用易受灾难性回溯影响的正则表达式。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2018-1060, CVE-2018-1061)

发现 Python 无法初始化 Expat 哈希 salt。
远程攻击者可能利用此问题造成哈希碰撞，从而导致拒绝服务。(CVE-2018-14647)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，它受到 K000139691 公告中提及的多个漏洞影响。

  - 在 3.9.1 版本之前的 Python 中发现一个 XML External Entity (XXE) 问题。plistlib 模块不再接受 XML plist 文件中的实体声明，以避免出现 XML 漏洞。(CVE-2022-48565)

  - Python Software Foundation Python (CPython) 2.7 版本中包含 CWE-77：shutil 模块中的命令（“命令注入”）漏洞所使用的特殊元素未正确抵消，通过在系统或整个驱动器上注入任意文件，可能会造成拒绝服务和信息获取。此攻击似乎可通过向函数传递未经筛选的用户输入加以利用。此漏洞似乎已在提交 add531a1e55b0a739b0f42582f1c9747e5649ace 之后修复。(CVE-2018-1000802)

  - 使用 Expat 库解析 XML 期间发生整数溢出。此漏洞影响 Firefox < 50。(CVE-2016-9063)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CPython 解释器中发现多个漏洞，可能会造成拒绝服务、信息获取和任意代码执行。CVE-2017-1000158 CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码） CVE-2018-1060 python 容易受到 pop3lib 的 apop() 方法中灾难性回溯漏洞攻击。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1061 python 的 difflib.IS_LINE_JUNK 方法中存在灾难性回溯漏洞。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1000802 Python Software Foundation Python (CPython) 2.7 版本中包含 CWE-77：shutil 模块中的命令（“命令注入”）漏洞所使用的特殊元素未正确抵消，通过在系统或整个驱动器上注入任意文件，可能会造成拒绝服务和信息获取。此攻击似乎可通过向函数传递未经筛选的用户输入加以利用。对于 Debian 8“Jessie”，这些问题已在 2.7:9-2+deb8u2 版本中修复。我们建议您升级 python2.7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Python 中发现多种安全问题：ElementTree 无法初始化 Expat 哈希 salt、difflib 和 poplib 中发现两个拒绝服务问题，以及 shutil 模块受到命令注入漏洞影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117713	Debian DLA-1520-1：python3.4 安全更新	Nessus	Debian Local Security Checks	2018/9/27	2021/1/11	critical
118954	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Python 漏洞 (USN-3817-1)	Nessus	Ubuntu Local Security Checks	2018/11/14	2023/10/20	critical
197530	F5 Networks BIG-IP：Python 漏洞 (K000139691)	Nessus	F5 Networks Local Security Checks	2024/5/20	2024/5/20	critical
117712	Debian DLA-1519-1：python2.7 安全更新	Nessus	Debian Local Security Checks	2018/9/27	2021/1/11	critical
117812	Debian DSA-4306-1：python2.7 - 安全更新	Nessus	Debian Local Security Checks	2018/9/28	2022/2/22	critical

检测

插件搜索

critical

critical

critical

critical

critical