远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2583 公告中提及的漏洞的影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4324 公告中提及的漏洞的影响。

  - psutil（即 python-psutil）5.6.5 及之前版本中存在双重释放。这是 while 或 for 循环中将系统数据转换为 Python 对象的引用计数处理不当所致。(CVE-2019-18874)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4162 公告中提及的多个漏洞影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python-urllib3: 解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4324 中提及的漏洞的影响。

  - psutil（即 python-psutil）5.6.5 及之前版本中存在双重释放。这是 while 或 for 循环中将系统数据转换为 Python 对象的引用计数处理不当所致。(CVE-2019-18874)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Riccardo Schirone 发现 psutil 未正确处理特定的引用计数操作。攻击者可以利用此问题导致 psutil 崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4324 公告中提及的一个漏洞影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4299 公告中提及的漏洞的影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - python：通过构建的 TAR 存档在 tarfile 模块中造成无限循环 (CVE-2019-20907)

  - python：因 IPv{4,6}Interface 类中低效导致的 DoS (CVE-2020-14422)

  - python：在 httplib/http.client 中通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26116)

  - python-urllib3: 通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26137)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4162 公告中提及的多个漏洞的影响。

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - psutil（即 python-psutil）5.6.5 及之前版本中存在双重释放。这是 while 或 for 循环中将系统数据转换为 Python 对象的引用计数处理不当所致。(CVE-2019-18874)

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

  - 在 python-pip 处理 git 引用中 Unicode 分隔符的方式中发现一个缺陷。远程攻击者可利用此问题，在存储库中安装不同的修订版。此漏洞最主要的威胁对象是数据完整性。此缺陷已在 python-pip 版本 21.1 中修复。(CVE-2021-3572)

  - 这会影响 0.0.0 版本以及 2.11.3 之前版本中的程序包 jinja2。造成 ReDoS 漏洞的主要原因是“_punctuation_re regex”运算符及其使用多种通配符。最后一个通配符最容易在搜索尾部标点符号时遭到恶意利用。通过 Markdown（而不是 urlize 筛选器）格式化用户内容，或通过实现请求超时和限制进程内存，可缓解此问题。(CVE-2020-28493)

  - 在 python-lxml 4.6.3 之前版本的清洁模块中发现 XSS 漏洞。禁用 safe_attrs_only 和 forms 参数时，Cleaner 类不会删除 formaction 属性，导致允许 JS 绕过审查器。远程攻击者可利用此缺陷，对与未正确审查 HTML 进行交互的用户运行任意 JS 代码。已在 lxml 中修复此问题 4.6.3。
    (CVE-2021-28957)

  - 在 Python 3.9.5 之前的版本中，ipaddress 库未正确处理 IP 地址字符串八进制数中的前导零字符。（在某些情况下）攻击者可利用此问题绕过基于 IP 地址的访问控制。 (CVE-2021-29921)

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

  - 在版本低于 1.26.5 的 urllib3 中发现一个问题。在授权组件中提供包含许多 @ 字符的 URL 时，授权正则表达式表现出灾难性回溯，如果将 URL 作为参数传递或通过 HTTP 重定向重定向到 URL，则会造成拒绝服务。
    (CVE-2021-33503)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

发现 python-psutil（为访问系统进程数据提供易用函数的 Python 模块）中存在多个双重释放漏洞。

这是因为在将系统数据转换为上述 Python 对象的 for/while 循环内未正确处理引用计数。

对于 Debian 8“Jessie”，此问题已在 python-psutil 版本 2.1.1-1+deb8u1 中修复。

我们建议您升级 python-psutil 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2593 公告中提及的漏洞的影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4162 公告中提及的多个漏洞影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python-urllib3: 解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2635 公告中提及的漏洞的影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4324 公告中提及的一个漏洞的影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2021:4324 中提及的漏洞的影响。

  - psutil（即 python-psutil）5.6.5 及之前版本中存在双重释放。这是 while 或 for 循环中将系统数据转换为 Python 对象的引用计数处理不当所致。(CVE-2019-18874)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1313 公告中提及的多个漏洞的影响。

  - rubygem-rest-client：HTTP 30x 重定向响应中存在会话固定漏洞 Set-Cookie 标头 (CVE-2015-1820)

  - rubygem-rest-client：未经审查的应用程序日志记录 (CVE-2015-3448)

  - foreman：通过 hammer 按照其 id 管理存储库的做法未遵从角色过滤器 (CVE-2017-2662)

  - rack-protection：authenticity_token.rb 中的时序攻击 (CVE-2018-1000119)

  - rubygem-rack：使用针对会话 id 的时序攻击劫持会话 (CVE-2019-16782)

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - netty：压缩/解压缩编解码器未对缓冲区分配大小强制执行限制 (CVE-2020-11612)

  - foreman：通过 ISC DHCP 服务器造成全局可读的 OMAPI 密码 (CVE-2020-14335)

  - rubygem-activeview：翻译帮助程序中的跨站脚本 (CVE-2020-15169)

  - resteasy-client：JAX-RS RESTEasy Client 的 WebApplicationException 处理中存在潜在敏感信息泄漏 (CVE-2020-25633)

  - rubygem-activestorage：避开 ActiveStorage 中的文件大小限制 (CVE-2020-8162)

  - rubygem-actionpack：可能的强参数绕过 (CVE-2020-8164)

  - rubygem-activesupport：可能在 MemCacheStore 和 RedisCacheStore 中意外解组用户提供的对象 (CVE-2020-8165)

  - rubygem-actionpack：在全局 CSRF 标记情况下，伪造 per-form CSRF 标记的能力 (CVE-2020-8166)

  - rubygem-actionview：rails-ujs 中的 CSRF 漏洞 (CVE-2020-8167)

  - rubygem-rails：不可信的用户可在生产环境中运行待定迁移 (CVE-2020-8185)

  - django：在 Oracle 上，GIS 函数和聚合中的容差参数可能导致 SQL 注入 (CVE-2020-9402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4162 中提及的多个漏洞的影响。

  - psutil（即 python-psutil）5.6.5 及之前版本中存在双重释放。这是 while 或 for 循环中将系统数据转换为 Python 对象的引用计数处理不当所致。(CVE-2019-18874)

  - 在 3.9.0 及之前版本的 Python 3 中，Lib/test/multibytecodec_support.py CJK 编解码器测试对通过 HTTP 检索的内容调用 eval()。(CVE-2020-27619)

  - 这会影响 0.0.0 版本以及 2.11.3 之前版本中的程序包 jinja2。造成 ReDoS 漏洞的主要原因是“_punctuation_re regex”运算符及其使用多种通配符。最后一个通配符最容易在搜索尾部标点符号时遭到恶意利用。通过 Markdown（而不是 urlize 筛选器）格式化用户内容，或通过实现请求超时和限制进程内存，可缓解此问题。(CVE-2020-28493)

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - 在 python-lxml 4.6.3 之前版本的清洁模块中发现 XSS 漏洞。禁用 safe_attrs_only 和 forms 参数时，Cleaner 类不会删除 formaction 属性，导致允许 JS 绕过审查器。远程攻击者可利用此缺陷，对与未正确审查 HTML 进行交互的用户运行任意 JS 代码。已在 lxml 中修复此问题 4.6.3。
    (CVE-2021-28957)

  - 在 Python 3.9.5 之前的版本中，ipaddress 库未正确处理 IP 地址字符串八进制数中的前导零字符。（在某些情况下）攻击者可利用此问题绕过基于 IP 地址的访问控制。 (CVE-2021-29921)

  - 在版本低于 1.26.5 的 urllib3 中发现一个问题。在授权组件中提供包含许多 @ 字符的 URL 时，授权正则表达式表现出灾难性回溯，如果将 URL 作为参数传递或通过 HTTP 重定向重定向到 URL，则会造成拒绝服务。
    (CVE-2021-33503)

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

  - 在 python-pip 处理 git 引用中 Unicode 分隔符的方式中发现一个缺陷。远程攻击者可利用此问题，在存储库中安装不同的修订版。此漏洞最主要的威胁对象是数据完整性。此缺陷已在 python-pip 版本 21.1 中修复。(CVE-2021-3572)

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
137726	RHEL 7：OpenShift Container Platform 4.4.9 python-psutil (RHSA-2020: 2583)	Nessus	Red Hat Local Security Checks	2020/6/23	2024/11/7	high
155410	Oracle Linux 8：python-psutil (ELSA-2021-4324)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/10/22	high
155064	CentOS 8：python38: 3.8 和 python38-devel: 3.8 (CESA-2021: 4162)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	critical
184938	Rocky Linux 8python-psutil (RLSA-2021:4324)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
131560	Ubuntu 16.04 LTS / 18.04 LTS：psutil 漏洞 (USN-4204-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/8/27	high
155111	RHEL 8：python-psutil (RHSA-2021:4324)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
170303	RHEL 7：rh-python38 (RHSA-2020: 4299)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	high
155969	Oracle Linux 8：python38：3.8 / 和 / python38-devel: 3.8 (ELSA-2021-4162)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2024/11/1	critical
131137	Debian DLA-1998-1：python-psutil 安全更新	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	high
138029	RHEL 7：OpenShift Container Platform 4.2.36 python-psutil (RHSA-2020: 2593)	Nessus	Red Hat Local Security Checks	2020/7/1	2024/11/7	high
155193	RHEL 8：python38：3.8 和 python38-devel: 3.8 (RHSA-2021: 4162)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/1/16	critical
137756	RHEL 7：OpenShift Container Platform 4.3.26 python-psutil (RHSA-2020: 2635)	Nessus	Red Hat Local Security Checks	2020/6/24	2024/11/7	high
155046	CentOS 8：python-psutil (CESA-2021: 4324)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	high
157579	AlmaLinux 8 python-psutil (ALSA-2021:4324)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	high
148903	RHEL 7：Satellite 6.9 版本（中等）(RHSA-2021: 1313)	Nessus	Red Hat Local Security Checks	2021/4/21	2025/3/13	critical
184819	Rocky Linux 8python38:3.8 和 python38-devel:3.8 (RLSA-2021:4162)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2024/1/16	critical

检测

插件搜索

high

high

critical

high

high

high

high

critical

high

high

critical

high

high

high

critical

critical