远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2022: 5234 公告中提及的一个漏洞的影响。

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函数中存在目录遍历 (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-4601-1 公告中提及的漏洞的影响。

  - Python 版 pip 程序包 19.2 之前版本在安装命令中指定 URL 时允许目录遍历，因为 Content-Disposition 标头在文件名中可以有 ../，这一点已由覆盖 /root/.ssh/authorized_keys 文件证实。这发生于 _download_http_url in _internal/download.py。
    (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 python-pip 程序包受到一个漏洞的影响：

  - Python 版 pip 程序包 19.2 之前版本在安装命令中指定 URL 时允许目录遍历，因为 Content-Disposition 标头在文件名中可以有 ../，这一点已由覆盖 /root/.ssh/authorized_keys 文件证实。这发生于 _download_http_url in _internal/download.py。
    (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4273 公告中提及的多个漏洞的影响。

  - python：通过传递至 urlopen() 的 URL 主机部分注入 CRLF (CVE-2019-18348)

  - python：通过构建的 TAR 存档在 tarfile 模块中造成无限循环 (CVE-2019-20907)

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函数中存在目录遍历 (CVE-2019-20916)

  - python：在 httplib/http.client 中通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26116)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2022-5234 公告中提及的一个漏洞影响。

  - Python 版 pip 程序包 19.2 之前版本在安装命令中指定 URL 时允许目录遍历，因为 Content-Disposition 标头在文件名中可以有 ../，这一点已由覆盖 /root/.ssh/authorized_keys 文件证实。这发生于 _download_http_url in _internal/download.py。
    (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4432 公告中提及的漏洞的影响。

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函数中存在目录遍历 (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4654 公告中提及的多个漏洞的影响。

  - python：通过构建的 TAR 存档在 tarfile 模块中造成无限循环 (CVE-2019-20907)

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函数中存在目录遍历 (CVE-2019-20916)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4432 公告中提及的漏洞的影响。

  - Python 版 pip 程序包 19.2 之前版本在安装命令中指定 URL 时允许目录遍历，因为 Content-Disposition 标头在文件名中可以有 ../，这一点已由覆盖 /root/.ssh/authorized_keys 文件证实。这发生于 _download_http_url in _internal/download.py。
    (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

因此，该应用程序受到 ALAS2-2021-1639 公告中提及的漏洞的影响。

  - Python 版 pip 程序包 19.2 之前版本在安装命令中指定 URL 时允许目录遍历，因为 Content-Disposition 标头在文件名中可以有 ../，这一点已由覆盖 /root/.ssh/authorized_keys 文件证实。这发生于 _download_http_url in _internal/download.py。
    (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4432 公告中提及的漏洞的影响。

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函数中存在目录遍历 (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

发现 pip（Python 程序包安装程序）中存在目录遍历攻击。

当在安装命令中提供 URL 时，由于 Content-Disposition 标头获准在其文件名中包含“ ../”组件，因此可能覆盖任意本地文件（例如 /root/.ssh/authorized_keys）。

针对 Debian 9 “Stretch”，此问题已在 9.0.1-2+deb9u2 版本中修复。

我们建议您升级 python-pip 程序包。

如需了解 python-pip 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-pip

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2022: 5234 公告中提及的一个漏洞的影响。

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函数中存在目录遍历 (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2022: 5234-1 公告中提及的一个漏洞的影响。

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函数中存在目录遍历 (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2022-9204 公告中提及的一个漏洞影响。

  - Python 版 pip 程序包 19.2 之前版本在安装命令中指定 URL 时允许目录遍历，因为 Content-Disposition 标头在文件名中可以有 ../，这一点已由覆盖 /root/.ssh/authorized_keys 文件证实。这发生于 _download_http_url in _internal/download.py。
    (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 4285 公告中提及的漏洞的影响。

  - python：server-title 字段中的文档 XML-RPC 服务器存在 XSS 漏洞 (CVE-2019-16935)

  - python：通过传递至 urlopen() 的 URL 主机部分注入 CRLF (CVE-2019-18348)

  - python：通过构建的 TAR 存档在 tarfile 模块中造成无限循环 (CVE-2019-20907)

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函数中存在目录遍历 (CVE-2019-20916)

  - python：因 IPv{4,6}Interface 类中低效导致的 DoS (CVE-2020-14422)

  - python：在 httplib/http.client 中通过 HTTP 请求方法造成 CRLF 注入 (CVE-2020-26116)

  - python：urllib.request.AbstractBasicAuthHandler 中存在错误回溯，可导致 ReDoS (CVE-2020-8492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4654 公告中提及的多个漏洞的影响。

  - Python 版 pip 程序包 19.2 之前版本在安装命令中指定 URL 时允许目录遍历，因为 Content-Disposition 标头在文件名中可以有 ../，这一点已由覆盖 /root/.ssh/authorized_keys 文件证实。这发生于 _download_http_url in _internal/download.py。
    (CVE-2019-20916)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由于 _proc_pax 缺少标头验证，因此攻击者可以构建一个由 tarfile.open 打开时产生无限循环的 TAR 归档文件。(CVE-2019-20907)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4654 公告中提及的多个漏洞的影响。

  - python：通过构建的 TAR 存档在 tarfile 模块中造成无限循环 (CVE-2019-20907)

  - python-pip：src/pip/_internal/download.py 的 _download_http_url() 函数中存在目录遍历 (CVE-2019-20916)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Access Manager 版本缺少 2023 年 4 月 CPU 公告的安全补丁。因此，该应用程序受到多个漏洞的影响：

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中存在的漏洞（组件：Third Party (Jython)）。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Access Manager。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Access Manager 挂起或频繁出现崩溃（完整 DOS）。(CVE-2019-20916)

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中存在的漏洞（组件：Build Scripts (Jettison)）。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Access Manager。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Access Manager 挂起或频繁出现崩溃（完整 DOS）。(CVE-2022-40149)

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中存在的漏洞（组件：Third Party (Zip4j)）。支持的版本中受影响的是 12.2.1.4.0。此漏洞较难攻击，其允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle Access Manager。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Access Manager 可访问数据的访问权限。(CVE-2023-22899)

请注意，Nessus 并未试图利用这些问题，而是仅依据应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163747	CentOS 7：python-virtualenv (CESA-2022: 5234)	Nessus	CentOS Local Security Checks	2022/8/2	2023/10/17	high
141820	Ubuntu 18.04 LTS：pip 漏洞 (USN-4601-1)	Nessus	Ubuntu Local Security Checks	2020/10/22	2023/10/21	high
147285	NewStart CGSL MAIN 6.02：python-pip 漏洞 (NS-SA-2021-0081)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/16	high
170304	RHEL 7：python27 (RHSA-2020: 4273)	Nessus	Red Hat Local Security Checks	2023/1/23	2023/9/7	high
162589	Oracle Linux 7：python-virtualenv (ELSA-2022-5234)	Nessus	Oracle Linux Local Security Checks	2022/6/29	2023/10/19	high
145917	CentOS 8：python-pip (CESA-2020: 4432)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
142407	RHEL 8：python27: 2.1 (RHSA-2020: 4654)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	high
142744	Oracle Linux 8：python-pip (ELSA-2020-4432)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/2/9	high
149875	Amazon Linux 2：python-pip (ALAS-2021-1639)	Nessus	Amazon Linux Local Security Checks	2021/5/24	2023/12/29	high
142392	RHEL 8：python-pip (RHSA-2020: 4432)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/6/4	high
140538	Debian DLA-2370-1：python-pip 安全更新	Nessus	Debian Local Security Checks	2020/9/14	2024/2/20	high
162584	RHEL 7：python-virtualenv (RHSA-2022: 5234)	Nessus	Red Hat Local Security Checks	2022/6/28	2024/4/28	high
162594	Scientific Linux 安全更新：SL7.x 中的 python-virtualenv (noarch) (2022:5234)	Nessus	Scientific Linux Local Security Checks	2022/6/29	2023/10/19	high
158767	Oracle Linux 7：python-pip (ELSA-2022-9204)	Nessus	Oracle Linux Local Security Checks	2022/3/10	2023/11/6	high
170302	RHEL 6/7：rh-python36 (RHSA-2020: 4285)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/4/28	high
180971	Oracle Linux 8：python27：2.7 (ELSA-2020-4654)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
146020	CentOS 8：python27: 2.7 (CESA-2020: 4654)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
174465	Oracle Access Manager 多个漏洞（2023 年 4 月 CPU）	Nessus	Misc.	2023/4/19	2023/4/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high