远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4150 公告中提及的多个漏洞的影响。

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4151 公告中提及的多个漏洞影响。

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4150 公告中提及的多个漏洞的影响。

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-9553 公告中提及的多个漏洞的影响。

  - 执行标准 ML (SML) 源文件的语法突出显示时，Pygments 版本 1.5 至 2.7.3 中 SMLLexer 中的无限循环可能导致拒绝服务，这一点已由仅包含 exception 关键字的输入证实。 (CVE-2021-20270)

  - 在 pygments 1.1+ 中，用于解析编程语言的词法分析器严重依赖正则表达式，此问题已在 2.7.4 中修复。一些正则表达式具有指数或三次最坏情况的复杂度，容易受到 ReDoS 攻击。攻击者可通过构建恶意输入，造成拒绝服务。
    (CVE-2021-27291)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4151 公告中提及的多个漏洞的影响。

  - 在 3.9.0 及之前版本的 Python 3 中，Lib/test/multibytecodec_support.py CJK 编解码器测试对通过 HTTP 检索的内容调用 eval()。(CVE-2020-27619)

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - 执行标准 ML (SML) 源文件的语法突出显示时，Pygments 版本 1.5 至 2.7.3 中 SMLLexer 中的无限循环可能导致拒绝服务，这一点已由仅包含 exception 关键字的输入证实。 (CVE-2021-20270)

  - 在 pygments 1.1+ 中，用于解析编程语言的词法分析器严重依赖正则表达式，此问题已在 2.7.4 中修复。一些正则表达式具有指数或三次最坏情况的复杂度，容易受到 ReDoS 攻击。攻击者可通过构建恶意输入，造成拒绝服务。
    (CVE-2021-27291)

  - 在 python-lxml 4.6.3 之前版本的清洁模块中发现 XSS 漏洞。禁用 safe_attrs_only 和 forms 参数时，Cleaner 类不会删除 formaction 属性，导致允许 JS 绕过审查器。远程攻击者可利用此缺陷，对与未正确审查 HTML 进行交互的用户运行任意 JS 代码。已在 lxml 中修复此问题 4.6.3。
    (CVE-2021-28957)

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

  - 这会影响 0.0.0 版本以及 2.11.3 之前版本中的程序包 jinja2。造成 ReDoS 漏洞的主要原因是“_punctuation_re regex”运算符及其使用多种通配符。最后一个通配符最容易在搜索尾部标点符号时遭到恶意利用。通过 Markdown（而不是 urlize 筛选器）格式化用户内容，或通过实现请求超时和限制进程内存，可缓解此问题。(CVE-2020-28493)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2021:0781 公告中提及的多个漏洞影响。

  - nodejs-node-notifier：由于未审查选项参数便向其传递数组导致的命令注入 (CVE-2020-7789)

  - nodejs-ajv：通过在 ajv.validate 函数中构建的 JSON 方案造成的原型污染 (CVE-2020-15366)

  - django：通过 archive.extract() 执行潜在目录遍历 (CVE-2021-3281)

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python-bleach：bleach.clean 中的突变跨站脚本 (CVE-2021-23980)

  - python-pygments：多个词法分析器中的 ReDoS (CVE-2021-27291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4139 公告中提及的多个漏洞影响。

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

最新上游版本用于解决 CVE-2021-30152 的修补程序无法移植到 stretch-security 版本，从而导致 MediaWiki API 失败。此更新包含上游 REL_31 版本的修补程序，该程序可修复此问题。 

对于 Debian 9 Stretch，已在版本 1:1.27.7-1~deb9u9 中修复此问题。

我们建议您升级 mediawiki 程序包。

如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mediawiki

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，以 Python 编写的语法突出显示程序包 Pygments 可能会被强制进入无限循环，从而导致拒绝服务。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3252 公告中提及的多个漏洞的影响。

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

  - python：_ctypes/callproc.c 中的 PyCArg_repr 存在基于堆栈的缓冲区溢出 (CVE-2021-3177)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4151 公告中提及的多个漏洞影响。

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4139 公告中提及的多个漏洞影响。

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4150 公告中提及的多个漏洞的影响。

  - 执行标准 ML (SML) 源文件的语法突出显示时，Pygments 版本 1.5 至 2.7.3 中 SMLLexer 中的无限循环可能导致拒绝服务，这一点已由仅包含 exception 关键字的输入证实。 (CVE-2021-20270)

  - 在 pygments 1.1+ 中，用于解析编程语言的词法分析器严重依赖正则表达式，此问题已在 2.7.4 中修复。一些正则表达式具有指数或三次最坏情况的复杂度，容易受到 ReDoS 攻击。攻击者可通过构建恶意输入，造成拒绝服务。
    (CVE-2021-27291)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

据发现，通用语法高亮显示工具 pygments 容易受到通过构建的 SML 文件发起的 CPU 耗尽攻击。

对于 Debian 9 stretch，已在版本 2.2.0+dfsg-1+deb9u1 中修复此问题。

我们建议您升级 pygments 程序包。

如需了解 pygments 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/pygments

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4885-1 公告中提及的一个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在用于协作的网站引擎 MediaWiki 中发现多个安全问题，这些问题可导致页面/拦截保护不完整、拒绝服务或跨站脚本。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155047	CentOS 8：python36: 3.6 (CESA-2021: 4150)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
155151	RHEL 8：python27：2.7 (RHSA-2021: 4151)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/1/16	critical
155197	RHEL 8：python36: 3.6 (RHSA-2021: 4150)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
155615	Oracle Linux 8：resource-agents (ELSA-2021-9553)	Nessus	Oracle Linux Local Security Checks	2021/11/19	2023/11/23	high
155987	Oracle Linux 8：python27：2.7 (ELSA-2021-4151)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2024/1/16	critical
194285	RHEL 7/8：Red Hat Ansible Automation Platform 1.2.2 (RHSA-2021:0781)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/4	medium
155029	CentOS 8：resource-agents (CESA-2021: 4139)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	high
149344	Debian DLA-2648-2：mediawiki 回归更新	Nessus	Debian Local Security Checks	2021/5/7	2024/1/12	medium
147793	Debian DSA-4870-1：pygments - 安全更新	Nessus	Debian Local Security Checks	2021/3/15	2021/3/29	high
152778	RHEL 7：python27 (RHSA-2021: 3252)	Nessus	Red Hat Local Security Checks	2021/8/24	2024/1/16	critical
155049	CentOS 8：python27: 2.7 (CESA-2021: 4151)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	critical
155105	RHEL 8：resource-agents (RHSA-2021: 4139)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
155978	Oracle Linux 8：python36: 3.6 (ELSA-2021-4150)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2023/11/22	high
147772	Debian DLA-2590-1：pygments 安全更新	Nessus	Debian Local Security Checks	2021/3/15	2021/3/29	high
147969	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Pygments 漏洞 (USN-4885-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2023/10/16	high
148441	Debian DSA-4889-1：mediawiki - 安全更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/16	medium

检测

插件搜索

high

critical

high

high

critical

medium

high

medium

high

critical

critical

high

high

high

high

medium