远程主机上安装的 python38 版本低于 3.8.5-1。因此，它受到 ALAS2PYTHON3.8-2023-009 公告中提及的多个漏洞影响。

  - Microsoft Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold 和 R2 以及 Windows RT Gold 和 8.1 中内核模式驱动程序的 cng.sys（又名加密下一代驱动程序）中存在 CryptProtectMemory 函数，当使用 CRYPTPROTECTMEMORY_SAME_LOGON 选项时，不会检查模拟标记的级别，本地用户可利用此问题，通过利用 (1) 具有命名管道植入漏洞的服务，或 (2) 使用全局可读的共享内存以存储加密数据来绕过预期的解密限制，又名 CNG 安全功能绕过漏洞或 MSRC ID 20707。(CVE-2015-0010)

  - 在 3.9.0 及之前版本的 Python 3 中，Lib/test/multibytecodec_support.py CJK 编解码器测试对通过 HTTP 检索的内容调用 eval()。(CVE-2020-27619)

  - 在 Python 3.9.5 之前的版本中，ipaddress 库未正确处理 IP 地址字符串八进制数中的前导零字符。（在某些情况下）攻击者可利用此问题绕过基于 IP 地址的访问控制。 (CVE-2021-29921)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2021 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Zero Downtime DB Migration to Cloud 组件中存在漏洞。受到影响的受支持版本是 21c。可轻松利用的漏洞允许拥有“本地登录”特权的高权限攻击者登录 Zero Downtime DB Migration to Cloud 执行的基础结构，从而破坏 Zero Downtime DB Migration to Cloud。虽然漏洞存在于 Zero Downtime DB Migration to Cloud 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Zero Downtime DB Migration to Cloud。(CVE-2021-35599)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。受到影响的受支持版本为 12.1.0.2、12.2.0.1、19c 和 21c。难以利用的漏洞允许拥有“创建过程”特权的低权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Java VM。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 Java VM。(CVE-2021-35619)

  - Oracle Database Server 的 Oracle LogMiner 组件中存在漏洞。受到影响的受支持版本为 12.1.0.2、12.2.0.1 和 19c。可轻松利用的漏洞允许拥有 DBA 特权的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle LogMiner。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改对关键数据或所有 Oracle LogMiner 可访问数据的访问权限，以及对一部分 Oracle LogMiner 可访问数据进行未经授权的读取访问，并且可未经授权造成 Oracle LogMiner 挂起或频繁崩溃（完全 DOS）。(CVE-2021-2332)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202305-02 中所述漏洞的影响（Python、PyPy3：多个漏洞）

  - 在 Python（也称为 CPython）3.10.8 及之前的所有版本中，mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中，攻击者可借此将 shell 命令注入使用不受信任的输入调用 mailcap.findmatch 的应用程序（如果缺少对用户提供的文件名或参数的验证）。此补丁也会向后移植到 3.7、3.8、3.9 (CVE-2015-20107)

  - 在 openstack-nova 的控制台代理 noVNC 中发现漏洞。通过构建恶意 URL，攻击者可使 noVNC 重定向到任何所需的 URL。(CVE-2021-3654)

  - 在某些涉及 HTTPS 到 HTTPS 代理的情况下，1.26.4 之前的 Python urllib3 库 1.26.x 版本将会遗漏验证 SSL 证书。到 HTTPS 代理的初始连接（如果未通过 proxy_config 提供 SSLContext）不会验证证书的主机名。这意味着将静默接受（仍可使用默认的 urllib3 SSLContext 执行正确验证程序的）不同服务器的证书。
    (CVE-2021-28363)

  - ** 有争议 ** Python 3.x 至 3.10 版在 lib/http/server.py 中有一个开放重定向漏洞，这是由未针对 URI 路径开头的多个 (/) 提供保护而引起的，可能会导致信息泄露。
    注意：第三方对此问题存在争议，因为 http.server.html 文档页面存在警告：
    不建议将 http.server 用于生产用途，而仅用于基本的安全检查。(CVE-2021-28861)

  - 在 Python 3.9.5 之前的版本中，ipaddress 库未正确处理 IP 地址字符串八进制数中的前导零字符。（在某些情况下）攻击者可利用此问题绕过基于 IP 地址的访问控制。 (CVE-2021-29921)

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及如何让 urlparse 方法不审查输入并允许 URL 路径中包含“\r”和“\n”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

  - fdc6fef 之前的 Keccak XKCP SHA-3 参考实现存在整数溢出和缓冲区溢出，允许攻击者执行任意代码或消除预期的加密属性。
    这会发生在 sponge 函数接口中。(CVE-2022-37454)

  - Linux 上的 Python 3.9.16 之前的 3.9.x 版本和 3.10.9 之前的 3.10.x 版本允许在非默认配置中提升本地权限。Python 多处理库与 Linux 上的 forkserver 启动方法一起使用时，允许从同一计算机本地网络命名空间中的任何用户（这在许多系统配置中表示同一计算机上的任何用户）反序列化 pickles。Pickles 可执行任意代码。
    因此，这允许将本地用户权限升级为运行任何 forkserver 进程的用户。将 multiprocessing.util.abstract_sockets_supported 设置为 False 是一种变通方案。多进程的 forkserver 启动方法不是默认的启动方法。仅 Linux 系统会发生此问题，因为只有 Linux 支持抽象命名空间套接字。低于 3.9 的 CPython 默认不使用 Linux 抽象命名空间套接字。在 3.7.8 和 3.8.3 版中，作为缺陷补丁添加了对用户手动指定抽象命名空间的支持，但在 3.9之前的 CPython 中，用户需要进行特定的不常见 API 调用才可以做到。(CVE-2022-42919)

  - 在低于 3.11.1 版的 Python 中发现一个问题 。处理 IDNA (RFC 3490) 解码器的某些输入时，一个路径中存在不必要的二次算法，因此向解码器显示的特别构建的过长名称可导致 CPU 拒绝服务。主机名通常由可能受到恶意执行者控制的远程服务器提供；在这种情况下，它们可在尝试使用攻击者提供的假想主机名的客户端上触发过度消耗 CPU。
    例如，攻击负载可放置在具有状态代码 302 的 HTTP 响应的 Location 标头中。计划在 3.11.1、 3.10.9、 3.9.16、 3.8.16 和 3.7.16 版中进行修复。(CVE-2022-45061)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3980 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3980-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 12 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python3.9 版本：3.9.2-1+deb11u2 CVE ID： CVE-2015-20107 CVE-2020-10735 CVE-2021-3426 CVE-2021-3733 CVE-2021-3737 CVE-2021-4189 CVE-2021-28861 CVE-2021-29921 CVE-2022-42919 CVE-2022-45061 CVE-2023-6597 CVE-2023-24329 CVE-2023-27043 CVE-2023-40217 CVE-2024-0397 CVE-2024-0450 CVE-2024-4032 CVE-2024-6232 CVE-2024-6923 CVE-2024-7592 CVE-2024-8088 CVE-2024-9287 CVE-2024-11168 Debian 缺陷：989195 1070135 1059298 1070133

    已修复 Python3 解释器中的多个漏洞。

    CVE-2015-20107

        mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中

    CVE-2020-10735

        防止使用极大 int 的 DoS

    CVE-2021-3426

        删除 pydoc getfile 功能，此功能可能遭到滥用，以读取磁盘上的任意文件

    CVE-2021-3733

        urllib 的 AbstractBasicAuthHandler 类中的正则表达式拒绝服务

    CVE-2021-3737

        HTTP 客户机代码中的无限循环

    CVE-2021-4189

        使 ftplib 不信任 PASV 响应

    CVE-2021-28861

        http.server 中的开放重定向漏洞

    CVE-2021-29921

        不再容许 IPv4 地址中存在前导零

    CVE-2022-42919

        不针对多处理使用 Linux 抽象套接字

    CVE-2022-45061

        IDNA 解码器中的 Quadratic 时间

    CVE-2023-6597

        tempfile.TemporaryDirectory 无法删除 dir

    CVE-2023-24329

        剥离 urlsplit 中的 C0 控制和空格字符

    CVE-2023-27043

        拒绝 email.parseaddr() 中的畸形地址

    CVE-2023-40217

        TLS 握手的 ssl.SSLSocket 绕过

    CVE-2024-0397

        ssl.SSLContext 中的争用条件

    CVE-2024-0450

        Quoted-overlap zipbomb DoS

    CVE-2024-4032

        有关 ipaddress 模块中私有地址的错误信息

    CVE-2024-6232

        解析 tarfile 标头时发生 ReDoS

    CVE-2024-6923

        对电子邮件模块标头中的换行符进行编码

    CVE-2024-7592

        解析包含反斜线的 Cookie 的二次方复杂性

    CVE-2024-8088

        在对 zip 存档条目名称进行迭代处理时发生无限循环

    CVE-2024-9287

        venv 激活脚本未引用路径

    CVE-2024-11168

        urllib 函数未正确验证括号里的主机

    对于 Debian 11 bullseye，已在 3.9.2-1+deb11u2 版本中修复这些问题。

    我们建议您升级 python3.9 程序包。

    如需了解更多 python3.9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python3.9

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/20.10 主机上安装的程序包受到 USN-4973-1 公告中提及的漏洞影响。

  - 在 Python 3.9.5 之前的版本中，ipaddress 库未正确处理 IP 地址字符串八进制数中的前导零字符。（在某些情况下）攻击者可利用此问题绕过基于 IP 地址的访问控制。 (CVE-2021-29921)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4162 中提及的多个漏洞的影响。

  - psutil（即 python-psutil）5.6.5 及之前版本中存在双重释放。这是 while 或 for 循环中将系统数据转换为 Python 对象的引用计数处理不当所致。(CVE-2019-18874)

  - 在 3.9.0 及之前版本的 Python 3 中，Lib/test/multibytecodec_support.py CJK 编解码器测试对通过 HTTP 检索的内容调用 eval()。(CVE-2020-27619)

  - 这会影响 0.0.0 版本以及 2.11.3 之前版本中的程序包 jinja2。造成 ReDoS 漏洞的主要原因是“_punctuation_re regex”运算符及其使用多种通配符。最后一个通配符最容易在搜索尾部标点符号时遭到恶意利用。通过 Markdown（而不是 urlize 筛选器）格式化用户内容，或通过实现请求超时和限制进程内存，可缓解此问题。(CVE-2020-28493)

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - 在 python-lxml 4.6.3 之前版本的清洁模块中发现 XSS 漏洞。禁用 safe_attrs_only 和 forms 参数时，Cleaner 类不会删除 formaction 属性，导致允许 JS 绕过审查器。远程攻击者可利用此缺陷，对与未正确审查 HTML 进行交互的用户运行任意 JS 代码。已在 lxml 中修复此问题 4.6.3。
    (CVE-2021-28957)

  - 在 Python 3.9.5 之前的版本中，ipaddress 库未正确处理 IP 地址字符串八进制数中的前导零字符。（在某些情况下）攻击者可利用此问题绕过基于 IP 地址的访问控制。 (CVE-2021-29921)

  - 在版本低于 1.26.5 的 urllib3 中发现一个问题。在授权组件中提供包含许多 @ 字符的 URL 时，授权正则表达式表现出灾难性回溯，如果将 URL 作为参数传递或通过 HTTP 重定向重定向到 URL，则会造成拒绝服务。
    (CVE-2021-33503)

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

  - 在 python-pip 处理 git 引用中 Unicode 分隔符的方式中发现一个缺陷。远程攻击者可利用此问题，在存储库中安装不同的修订版。此漏洞最主要的威胁对象是数据完整性。此缺陷已在 python-pip 版本 21.1 中修复。(CVE-2021-3572)

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4160 公告中提及的多个漏洞影响。

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python-urllib3：解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - python：urllib：HTTP 客户端可能在 100 Continue 响应中出现无限循环 (CVE-2021-3737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4160 公告中提及的多个漏洞影响。

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python-urllib3: 解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - 在 python 中发现一个缺陷。python 的 HTTP 客户端代码中存在未正确处理的 HTTP 响应，因此可能允许控制 HTTP 服务器的远程攻击者使客户端脚本进入无限循环，从而消耗 CPU 时间。此漏洞最大的威胁在于系统可用性。(CVE-2021-3737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-4973-2 公告中提及一个漏洞影响。

    USN-4973-1 之前已修复此漏洞，但由于 LP: #1928057 中的 SRU，该漏洞在 python3.8 的 focal 中被重新引入。此更新修复了该问题。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4162 公告中提及的多个漏洞影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python-urllib3: 解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:3254 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    下列程序包已升级到更高的上游版本rh-python38-python (3.8.11)。
    (BZ#1969523)

    安全修复：

    * python-cryptography针对 RSA 解密的 Bleichenbacher 时序 oracle 攻击CVE-2020-25659

    * python对测试套件中通过 HTTP 检索的数据使用不安全的 eval()CVE-2020-27619]

    * python-lxmlmXSS 因使用不当的解析器所致 (CVE-2020-27783)

    * python-jinja2由于子模式导致的 ReDoS 漏洞 (CVE-2020-28493)

    * python-cryptography对称加密的大型输入可触发整数溢出导致缓冲区溢出CVE-2020-36242

    * python_ctypes/callproc.c 内 PyCArg_repr 中基于堆栈的缓冲区溢出 (CVE-2021-3177)

    * python通过 pydoc 的信息泄露 (CVE-2021-3426)

    * python-babel相对路径遍历允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-20095)

    * python在查询参数中使用分号通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

    * python-lxmlformaction HTML5 属性缺少输入审查可能导致 XSS (CVE-2021-28957)

    * python-ipaddress八进制字符串的输入验证不当 (CVE-2021-29921)

    * python-urllib3URL 的授权部分解析中的 ReDoS (CVE-2021-33503)

    * python-pip错误处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    附加信息

    * 更改 Python urllib 解析函数的默认分隔符

    为缓解 Python urllib 库中的 Web 缓存中毒 CVE-2021-23336 正在将 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 函数的默认分隔符从同时包含 & 和分号 (;) 更改为仅一个 & 符号。

    默认分隔符的更改可能向后不兼容因此 Red Hat 提供了在默认分隔符已更改的 Python 程序包中配置行为的方式。此外如果受影响的 urllib 解析函数检测到某个客户应用程序受到该更改的影响则会发出警告。

    有关更多信息请参阅从“参考”部分链接的知识库文章缓解 Python urllib 库中 Web 缓存中毒的缓解 (CVE-2021-23336)。

    * Python ipaddress 模块不再允许 IPv4 地址中存在前导零

    为缓解 CVE-2021-29921问题Python ipaddress 模块现在会拒绝含有前导零的 IPv4 地址并出现 AddressValueError:leading zeros are not allowed 错误。

    依赖先前行为的客户可以预处理其 IPv4 地址输入以剥离前导零。有关详细信息请参阅 Red Hat Software Collections 3.7 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4162 公告中提及的多个漏洞影响。

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - psutil（即 python-psutil）5.6.5 及之前版本中存在双重释放。这是 while 或 for 循环中将系统数据转换为 Python 对象的引用计数处理不当所致。(CVE-2019-18874)

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

  - 在 python-pip 处理 git 引用中 Unicode 分隔符的方式中发现一个缺陷。远程攻击者可利用此问题，在存储库中安装不同的修订版。此漏洞最主要的威胁对象是数据完整性。此缺陷已在 python-pip 版本 21.1 中修复。(CVE-2021-3572)

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:4162 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-psutil由于 refcount 错误处理导致的双重释放 (CVE-2019-18874)

    * python-jinja2urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

    * python通过 pydoc 的信息泄露 (CVE-2021-3426)

    * python-babel相对路径遍历允许攻击者加载任意区域设置文件并执行任意代码CVE-2021-20095、 CVE-2021-42771

    * python在查询参数中使用分号通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

    * python-lxmlformaction HTML5 属性缺少输入审查可能导致 XSS (CVE-2021-28957)

    * python-ipaddress八进制字符串的输入验证不当 (CVE-2021-29921)

    * python-urllib3URL 的授权部分解析中的 ReDoS (CVE-2021-33503)

    * python-pip错误处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4160 公告中提及的多个漏洞的影响。

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - 在 python-pip 处理 git 引用中 Unicode 分隔符的方式中发现一个缺陷。远程攻击者可利用此问题，在存储库中安装不同的修订版。此漏洞最主要的威胁对象是数据完整性。此缺陷已在 python-pip 版本 21.1 中修复。(CVE-2021-3572)

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

  - 在 python-lxml 4.6.3 之前版本的清洁模块中发现 XSS 漏洞。禁用 safe_attrs_only 和 forms 参数时，Cleaner 类不会删除 formaction 属性，导致允许 JS 绕过审查器。远程攻击者可利用此缺陷，对与未正确审查 HTML 进行交互的用户运行任意 JS 代码。已在 lxml 中修复此问题 4.6.3。
    (CVE-2021-28957)

  - 在版本低于 1.26.5 的 urllib3 中发现一个问题。在授权组件中提供包含许多 @ 字符的 URL 时，授权正则表达式表现出灾难性回溯，如果将 URL 作为参数传递或通过 HTTP 重定向重定向到 URL，则会造成拒绝服务。
    (CVE-2021-33503)

  - python：urllib：HTTP 客户端可能在 100 Continue 响应中出现无限循环 (CVE-2021-3737)

  - 在 Python 3.9.5 之前的版本中，ipaddress 库未正确处理 IP 地址字符串八进制数中的前导零字符。（在某些情况下）攻击者可利用此问题绕过基于 IP 地址的访问控制。 (CVE-2021-29921)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4160 中提及的多个漏洞的影响。

  - 在 python-lxml 4.6.3 之前版本的清洁模块中发现 XSS 漏洞。禁用 safe_attrs_only 和 forms 参数时，Cleaner 类不会删除 formaction 属性，导致允许 JS 绕过审查器。远程攻击者可利用此缺陷，对与未正确审查 HTML 进行交互的用户运行任意 JS 代码。已在 lxml 中修复此问题 4.6.3。
    (CVE-2021-28957)

  - 在 Python 3.9.5 之前的版本中，ipaddress 库未正确处理 IP 地址字符串八进制数中的前导零字符。（在某些情况下）攻击者可利用此问题绕过基于 IP 地址的访问控制。 (CVE-2021-29921)

  - 在版本低于 1.26.5 的 urllib3 中发现一个问题。在授权组件中提供包含许多 @ 字符的 URL 时，授权正则表达式表现出灾难性回溯，如果将 URL 作为参数传递或通过 HTTP 重定向重定向到 URL，则会造成拒绝服务。
    (CVE-2021-33503)

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

  - 在 python-pip 处理 git 引用中 Unicode 分隔符的方式中发现一个缺陷。远程攻击者可利用此问题，在存储库中安装不同的修订版。此漏洞最主要的威胁对象是数据完整性。此缺陷已在 python-pip 版本 21.1 中修复。(CVE-2021-3572)

  - urllib 的 AbstractBasicAuthHandler 类中存在一个缺陷。如果攻击者可以控制 HTTP 客户端（例如 Web 浏览器）连接到的恶意 HTTP 服务器，则有可能在使用由服务器发送到客户端的特制负载请求身份验证期间，触发正则表达式拒绝服务 (ReDOS)。 此缺陷对应用程序可用性的威胁最大。
    (CVE-2021-3733)

  - 在 python 中发现一个缺陷。python 的 HTTP 客户端代码中存在未正确处理的 HTTP 响应，因此可能允许控制 HTTP 服务器的远程攻击者使客户端脚本进入无限循环，从而消耗 CPU 时间。此漏洞最大的威胁在于系统可用性。(CVE-2021-3737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 主机上安装的多个程序包受到公告 USN-6891-1 中提及的多个漏洞影响。

    发现 Python 未能正确处理某些输入。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2015-20107)

    发现 Python 未能正确使用易受灾难性回溯影响的正则表达式。远程攻击者可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。（CVE-2018-1060、CVE-2018-1061）

    发现 Python 无法初始化 Expat 哈希 salt。远程攻击者可能利用此问题造成哈希碰撞，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2018-14647)

    发现 Python 未能正确处理某些 pickle 文件。攻击者可能利用此问题消耗内存，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2018-20406)

    发现 Python 在处理 cookie 时，未能正确验证域名。攻击者可能诱骗 Python 将 cookie 发送到错误的域名。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2018-20852)

    Jonathan Birch 和 Panayiotis Panayiotou 发现 Python 在 NFKC 规范化期间，未能正确处理 Unicode 编码。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 14.04 LTS。（CVE-2019-9636、CVE-2019-10160）

    发现 Python 未能正确解析某些电子邮件地址。远程攻击者可利用此问题，诱使 Python 应用程序接受本应拒绝的电子邮件地址。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2019-16056)

    发现 Python 文档 XML-RPC 服务器未正确处理某些字段。远程攻击者可利用此问题执行跨站脚本 (XSS) 攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2019-16935)

    发现 Python 文档包含一个误导性信息。对此信息的错误假设可能会导致安全问题。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17514)

    据发现，Python 未能正确从请求中剥离某些字符。远程攻击者可利用此问题执行 CRLF 注入。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-18348)

    发现 Python 未能正确处理某些 TAR 存档。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2019-20907)

    Colin Read 和 Nicolas Edet 发现 Python 未能正确处理某些 X509 证书的解析。
    攻击者可能利用此问题造成 Python 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2019-5010)

    发现未能正确处理某些 ZIP 文件。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2019-9674)

    发现 Python 未能正确处理某些 url。远程攻击者可能利用此问题执行 CRLF 注入攻击。此问题仅影响 Ubuntu 14.04 LTS。（CVE-2019-9740、CVE-2019-9947）

    Sihoon Lee 发现 Python 未能正确处理 local_file: scheme。远程攻击者可能利用此问题绕过黑名单机制。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2019-9948)

    发现 Python 未能正确处理某些 IP 值。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2020-14422)

    发现 Python 未能正确处理某些字符序列。远程攻击者可能利用此问题执行 CRLF 注入。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-26116)

    发现 Python 未能正确处理某些输入。攻击者可能利用此问题执行任意代码或造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。
    (CVE-2020-27619, CVE-2021-3177)

    据发现，Python 未能正确处理某些 HTTP 请求。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2020-8492)

    发现 Python stdlib ipaddress API 未能正确处理八进制字符串。远程攻击者可能利用此问题来执行多种攻击，包括绕过某些访问限制。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2021-29921)

    David Schwrer 发现 Python 未能正确处理某些输入。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2021-3426)

    发现 Python 未能正确处理某些 RFC。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2021-3733)

    发现 Python 未能正确处理某些服务器响应。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2021-3737)

    发现 Python 未能正确处理某些 FTP 请求。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2021-4189)

    发现 Python 未能正确处理某些输入。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2022-0391)

    Devin Jeanpierre 发现 Python 在使用 multiprocessing 模块时未能正确处理套接字。本地攻击者可能利用此问题执行任意代码并升级权限。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2022-42919)

    发现 Python 未能正确处理某些输入。如果用户或自动化系统受到诱骗运行特别构建的输入，则远程攻击者可能利用此问题导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 22.04 LTS。
    (CVE-2022-45061, CVE-2023-24329)

    发现 Python 未能正确处理某些脚本。攻击者可能利用此问题执行任意代码或造成崩溃。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48560)

    发现 Python 未能正确处理某些 plist 文件。如果用户或自动化系统受到诱骗处理特别构建的 plist 文件，攻击者可能会使用此问题来消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48564)

    发现 Python 未能正确处理 plist 文件中的 XML 实体声明。攻击者可能利用此漏洞执行 XML 外部实体 (XXE) 注入，从而导致拒绝服务或信息泄露。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48565)

    发现 Python 未能正确为 crypto 操作提供常数时间处理。攻击者可能利用此问题来执行时序攻击并恢复敏感信息。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48566)

    已发现 ssl.SSLSocket 的 Python 实例容易发生 TLS 握手绕过。
    攻击者可能利用此问题导致应用程序将 TLS 握手之前未经身份验证的接收数据视为 TLS 握手之后经过身份验证的数据。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-40217)

    发现 Python 在规范化路径名称时，未能正确处理空字节。攻击者可能利用此问题绕过某些文件名检查。此问题仅影响 Ubuntu 22.04 LTS。
    (CVE-2023-41105)

    发现 Python 未能正确处理带某些参数的权限。攻击者可能利用此问题在启动新进程之前维护原始进程的组。此问题仅影响 Ubuntu 23.10。(CVE-2023-6507)

    发现 Python 未能正确处理 temp 文件的符号链接。攻击者可能利用此问题修改文件的权限。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 23.10。(CVE-2023-6597)

    发现 Python 未能正确处理某些特制的 zip 文件。攻击者可能利用此问题造成程序崩溃，从而导致拒绝服务。(CVE-2024-0450)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
182009	Amazon Linux 2：python38 (ALASPYTHON3.8-2023-009)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	critical
154332	Oracle Database Server 多个漏洞（2021 年 10 月 CPU）	Nessus	Databases	2021/10/21	2022/4/11	critical
175043	GLSA-202305-02 : Python、PyPy3：多个漏洞	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	critical
211991	Debian dla-3980：idle-python3.9 - 安全更新	Nessus	Debian Local Security Checks	2024/12/2	2024/12/2	critical
150132	Ubuntu 20.04 LTS：Python 漏洞 (USN-4973-1)	Nessus	Ubuntu Local Security Checks	2021/6/1	2024/8/27	critical
184819	Rocky Linux 8python38:3.8 和 python38-devel:3.8 (RLSA-2021:4162)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2024/1/16	critical
155040	CentOS 8：python39：3.9 和 python39-devel: 3.9 (CESA-2021: 4160)	Nessus	CentOS Local Security Checks	2021/11/11	2023/11/24	critical
155200	RHEL 8：python39: 3.9 和 python39-devel: 3.9 (RHSA-2021: 4160)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/3/15	critical
153852	Ubuntu 20.04 LTS：Python 漏洞 (USN-4973-2)	Nessus	Ubuntu Local Security Checks	2021/10/4	2024/10/29	critical
155064	CentOS 8：python38: 3.8 和 python38-devel: 3.8 (CESA-2021: 4162)	Nessus	CentOS Local Security Checks	2021/11/11	2024/1/16	critical
152781	RHEL 7rh-python38RHSA-2021:3254	Nessus	Red Hat Local Security Checks	2021/8/24	2025/9/10	high
155969	Oracle Linux 8python38:3.8 / 和 / python38-devel:3.8 (ELSA-2021-4162)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2025/9/23	high
155193	RHEL 8python38:3.8 和 python38-devel:3.8 (RHSA-2021:4162)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/9/10	high
155967	Oracle Linux 8：python39: 3.9 和 python39-devel: 3.9 (ELSA-2021-4160)	Nessus	Oracle Linux Local Security Checks	2021/12/10	2024/11/2	critical
184693	Rocky Linux 8python39:3.9 和 python39-devel:3.9 (RLSA-2021:4160)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/14	critical
202187	Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10：Python 漏洞 (USN-6891-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/9/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

critical

critical

critical