远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-4754-3 公告中提及的多个漏洞的影响。

    USN-4754-1 修复了 Python 中的漏洞。此更新提供针对 Ubuntu 18.04 和 Ubuntu 20.04 的相应更新。

    适用于 20.04 的 Python 2.7 还包含下面这些修补程序：

    据发现，Python 允许远程攻击者通过 ZIP 炸弹攻击造成拒绝服务（资源消耗）。(CVE-2019-9674)

    据发现，Python 中可能存在关于是否进行排序的误导信息。此修补程序更新了它的说明文档。(CVE-2019-17514)

    发现 Python 未能正确处理某些 TAR 存档。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2019-20907)

    据发现，由于 urllib.request.AbstractBasicAuthHandler 的灾难性回溯，Python 允许 HTTP 服务器对客户端进行正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2020-8492)

    据发现，如果攻击者控制 HTTP 请求方法，则 Python 会允许攻击者执行 CRLF 注入攻击，这一点已通过在 HTTPConnection.request 的第一个参数中插入 CR 和 LF 控制字符证实。
    (CVE-2020-26116)



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 Python 文档包含一个误导性信息。对此信息的错误假设可能会导致安全问题。此问题仅影响 Ubuntu 12.04 ESM、Ubuntu 14.04 ESM、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-17514) 发现 Python 未能正确处理某些 TAR 存档。攻击者可能利用此问题造成拒绝服务。(CVE-2019-20907) 发现未正确处理某些 ZIP 文件。攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 ESM、Ubuntu 14.04 ESM、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-9674) 发现 Python 未正确处理某些 IP 值。攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 ESM、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS。(CVE-2020-14422)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 python 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Python 2 和 3 文档 2016 之前版本中，library/glob.html 对于是否发生排序，可能会有误导的信息，不可复制的 cancer-research 结果即为一例。注意：本文档的影响跨应用领域，因此其他位置的与安全相关的代码可能会受到影响。这个问题不是 Python 的实现错误，也没有 NMR 研究人员特别依赖 library/glob.html 的任何报告。换句话说，因为旧版文档说明“根据 Unix Shell 使用的规则，寻找与指定模式符合的所有路径名称”，因此可能会错误地推断出 glob.glob 也会发生在 Unix Shell 中发生的排序。在更新版 Willoughby nmr-data_compilation-p2.py 和 nmr-data_compilation-p3.py 中存在变通方案，此变通方案是直接调用 sort()。(CVE-2019-17514) - Python 2.7.16 及之前版本、3.x 到 3.6.9，以及 3.7.x 到 3.7.4 中的文档 XML-RPC 服务器通过 server_title 字段存在 XSS。在 Python 2.x 的 Lib/DocXMLRPCServer.py 中，以及在 Python 3.x 的 Lib/xmlrpc/server.py 中会发生这个情况。如果通过不受信任的输入调用 set_server_title，则可以将任意 JavaScript 传递给访问此服务器之 http URL 的客户端。(CVE-2019-16935) - 在 Python 2.x 到 2.7.16 中的 urllib2 和 Python 3.x 到 3.7.3 中的 urllib 发现一个问题。若攻击者控制 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中），随后是 HTTP 标头或 Redis 命令即为一例。(CVE-2019-9740) - 在 Python 2.7.16 及之前版本、3.x 至 3.5.7、3.6.x 至 3.6.9 以及 3.7.x 至 3.7.4 中发现问题。电子邮件模块错误地解析了含有多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的发件人/收件人标头实施某些检查的应用程序可能会被诱使接受本应拒绝的电子邮件地址。攻击可能与 CVE-2019-11340 中的攻击相同，但是此 CVE 更广泛地应用于 Python。(CVE-2019-16056) - 在 Python 3.7.3 之前版本中，Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域：它可能会遭诱骗而将现有的 Cookie 发送至错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。这会影响 2.x 到 2.7.16、3.x 到 3.4.10、3.5.x 到 3.5.7、3.6.x 到 3.6.9，以及 3.7.x 到 3.7.3。(CVE-2018-20852) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2016 之前版本的 Python 2 和 3 文档中，library/glob.html 对于是否发生排序，可能会有误导的信息，不可复制的 cancer-research 结果即为一例。注意：本文档的影响跨应用领域，因此其他位置的与安全相关的代码可能会受到影响。这个问题不是 Python 的实现错误，也没有 NMR 研究人员特别依赖 library/glob.html 的任何报告。换句话说，因为旧版文档说明了根据 Unix Shell 使用的规则，寻找与指定模式符合的所有路径名称，因此可能会错误地推断出 glob.glob 也会发生在 Unix Shell 中发生的排序。在更高版本的 Willoughby nmr-data_compilation-p2.py 和 nmr-data_compilation-p3.py 中存在变通方案，该方案会直接调用 sort()。(CVE-2019-17514)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 主机上安装的多个程序包受到公告 USN-6891-1 中提及的多个漏洞影响。

    发现 Python 未能正确处理某些输入。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2015-20107)

    发现 Python 未能正确使用易受灾难性回溯影响的正则表达式。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。（CVE-2018-1060、CVE-2018-1061）

    发现 Python 无法初始化 Expat 哈希 salt。远程攻击者可能利用此问题造成哈希碰撞，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2018-14647)

    发现 Python 未能正确处理某些 pickle 文件。攻击者可能利用此问题消耗内存，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2018-20406)

    发现 Python 在处理 cookie 时，未能正确验证域名。攻击者可能诱骗 Python 将 cookie 发送到错误的域名。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2018-20852)

    Jonathan Birch 和 Panayiotis Panayiotou 发现 Python 在 NFKC 规范化期间，未能正确处理 Unicode 编码。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS。（CVE-2019-9636、CVE-2019-10160）

    发现 Python 未能正确解析某些电子邮件地址。远程攻击者可利用此问题，诱使 Python 应用程序接受本应拒绝的电子邮件地址。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2019-16056)

    发现 Python 文档 XML-RPC 服务器未正确处理某些字段。远程攻击者可利用此问题执行跨站脚本 (XSS) 攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2019-16935)

    发现 Python 文档包含一个误导性信息。对此信息的错误假设可能会导致安全问题。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17514)

    据发现，Python 未能正确从请求中剥离某些字符。远程攻击者可利用此问题执行 CRLF 注入。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-18348)

    发现 Python 未能正确处理某些 TAR 存档。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2019-20907)

    Colin Read 和 Nicolas Edet 发现 Python 未能正确处理某些 X509 证书的解析。
    攻击者可能利用此问题造成 Python 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2019-5010)

    发现未能正确处理某些 ZIP 文件。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2019-9674)

    发现 Python 未能正确处理某些 url。远程攻击者可能利用此问题执行 CRLF 注入攻击。此问题仅影响 Ubuntu 14.04 LTS。（CVE-2019-9740、CVE-2019-9947）

    Sihoon Lee 发现 Python 未能正确处理 local_file: scheme。远程攻击者可能利用此问题绕过黑名单机制。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2019-9948)

    发现 Python 未能正确处理某些 IP 值。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2020-14422)

    发现 Python 未能正确处理某些字符序列。远程攻击者可能利用此问题执行 CRLF 注入。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-26116)

    发现 Python 未能正确处理某些输入。攻击者可能利用此问题执行任意代码或造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2020-27619, CVE-2021-3177)

    据发现，Python 未能正确处理某些 HTTP 请求。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-8492)

    发现 Python stdlib ipaddress API 未能正确处理八进制字符串。远程攻击者可能利用此问题来执行多种攻击，包括绕过某些访问限制。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2021-29921)

    David Schwrer 发现 Python 未能正确处理某些输入。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2021-3426)

    发现 Python 未能正确处理某些 RFC。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2021-3733)

    发现 Python 未能正确处理某些服务器响应。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2021-3737)

    发现 Python 未能正确处理某些 FTP 请求。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2021-4189)

    发现 Python 未能正确处理某些输入。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2022-0391)

    Devin Jeanpierre 发现 Python 在使用 multiprocessing 模块时未能正确处理套接字。本地攻击者可能利用此问题执行任意代码并升级权限。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2022-42919)

    发现 Python 未能正确处理某些输入。如果用户或自动化系统受到诱骗运行特别构建的输入，则远程攻击者可能利用此问题导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 22.04 LTS。
    (CVE-2022-45061, CVE-2023-24329)

    发现 Python 未能正确处理某些脚本。攻击者可能利用此问题执行任意代码或造成崩溃。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48560)

    发现 Python 未能正确处理某些 plist 文件。如果用户或自动化系统受到诱骗处理特别构建的 plist 文件，攻击者可能会使用此问题来消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48564)

    发现 Python 未能正确处理 plist 文件中的 XML 实体声明。攻击者可能利用此漏洞执行 XML 外部实体 (XXE) 注入，从而导致拒绝服务或信息泄露。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48565)

    发现 Python 未能正确为 crypto 操作提供常数时间处理。攻击者可能利用此问题来执行时序攻击并恢复敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48566)

    已发现 ssl.SSLSocket 的 Python 实例容易发生 TLS 握手绕过。
    攻击者可能利用此问题导致应用程序将 TLS 握手之前未经身份验证的接收数据视为 TLS 握手之后经过身份验证的数据。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-40217)

    发现 Python 在规范化路径名称时，未能正确处理空字节。攻击者可能利用此问题绕过某些文件名检查。此问题仅影响 Ubuntu 22.04 LTS。
    (CVE-2023-41105)

    发现 Python 未能正确处理带某些参数的权限。攻击者可能利用此问题在启动新进程之前维护原始进程的组。此问题仅影响 Ubuntu 23.10。(CVE-2023-6507)

    发现 Python 未能正确处理 temp 文件的符号链接。攻击者可能利用此问题修改文件的权限。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 23.10。(CVE-2023-6597)

    发现 Python 未能正确处理某些特制的 zip 文件。攻击者可能利用此问题造成程序崩溃，从而导致拒绝服务。(CVE-2024-0450)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148008	Ubuntu 18.04 LTS / 20.04 LTS：Python 漏洞 (USN-4754-3)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/10/29	critical
138872	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Python 漏洞 (USN-4428-1)	Nessus	Ubuntu Local Security Checks	2020/7/23	2024/8/27	high
131596	EulerOS 2.0 SP2：python (EulerOS-SA-2019-2442)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
253226	Linux Distros 未修补的漏洞：CVE-2019-17514	Nessus	Misc.	2025/8/21	2025/8/21	high
202187	Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10：Python 漏洞 (USN-6891-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2024/9/18	critical

检测

插件搜索

critical

high

high

high

critical