远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2023-3550 公告中提及的多个漏洞的影响。

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及如何让 urlparse 方法不审查输入并允许 URL 路径中包含“\r”和“\n”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

  - 3.11.4 之前的 Python 的 urllib.parse 组件中存在一个问题，允许攻击者通过提供以空白字符开头的 URL 绕过阻止列表方法。(CVE-2023-24329)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3575 公告中提及的多个漏洞影响。

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及如何让 urlparse 方法不审查输入并允许 URL 路径中包含“\r”和“\n”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

  - heapq 中的 heappushpop 导致 3.9 及之前的 Python 存在释放后使用漏洞。(CVE-2022-48560)

  - 在 3.9.1 版本之前的 Python 中发现一个 XML External Entity (XXE) 问题。plistlib 模块不再接受 XML plist 文件中的实体声明，以避免出现 XML 漏洞。(CVE-2022-48565)

  - 在 3.9.1 及之前的 Python 中，发现 Lib/hmac.py 的 compare_digest 中存在问题。hmac.compare_digest 中的累加器变量可以实现常数时间失败优化。(CVE-2022-48566)

  - 3.11.4 之前的 Python 的 urllib.parse 组件中存在一个问题，允许攻击者通过提供以空白字符开头的 URL 绕过阻止列表方法。(CVE-2023-24329)

  - 在 3.8.18 版之前的 Python、3.9.18 版之前的 Python 3.9.x、3.10.13 版之前的 Python 3.10.x 以及 3.11.5 版之前的 Python 3.11.x 中发现一个问题。这个问题主要影响使用 TLS 客户端身份验证的服务器（如 HTTP 服务器）。如果已经创建了 TLS 服务器端套接字，则请将数据接收到套接字缓存区中，然后迅速关闭，接着您便会看到短暂出现的窗口，在此期间，SSLSocket 实例会将套接字检测为“未连接”，而且不会初始化握手，缓冲的数据仍可从套接字缓存区读取。如果服务器端 TLS 对等机预期将进行客户端证书认证，此数据就无需接受认证，此外，服务器端 TLS 对等机也无法将其与有效的 TLS 流数据区分开来。数据的大小受到缓冲区适合数量的限制。（TLS 连接无法直接用于数据泄露，因为易受攻击的代码路径要求在 SSLSocket 初始化期间关闭连接。）(CVE-2023-40217)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-5342-1 公告中提及的多个漏洞影响。

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及 urlparse 方法如何不审查输入并允许 URL 路径中包含“\r”和“”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

  - 在 Python 中发现一个缺陷，尤其是在 PASV（被动）模式下的 FTP（文件传输协议）客户端库中。问题在于默认情况下 FTP 客户端如何信任来自 PASV 响应的主机。此缺陷允许攻击者设置恶意的 FTP 服务器，诱骗 FTP 客户端连接回给定的 IP 地址和端口。此漏洞可导致 FTP 客户端扫描端口，而在其他情况下无法执行此操作。(CVE-2021-4189)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6457 公告中提及的多个漏洞影响。

  - python：mailcap：findmatch() 函数未审查第二个参数 (CVE-2015-20107)

  - python：urllib.parse 不会审查包含 ASCII 换行符和制表符的 URL (CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1764 公告中提及的多个漏洞影响。

  - urllib 的 AbstractBasicAuthHandler 类中存在一个缺陷。如果攻击者可以控制 HTTP 客户端（例如 Web 浏览器）连接到的恶意 HTTP 服务器，则有可能在使用由服务器发送到客户端的特制负载请求身份验证期间，触发正则表达式拒绝服务 (ReDOS)。 此缺陷对应用程序可用性的威胁最大。
    (CVE-2021-3733)

  - lxml 指使用 Python 语言处理 XML 和 HTML 的库。在 4.6.5 之前的版本中，lxml.html 中的 HTML Cleaner 允许某些专门构建的脚本内容以及使用数据 URI 嵌入的 SVG 文件中的脚本内容通过。在与安全性有关的上下文中使用 HTML Cleaner 的用户应升级至 lxml 4.6.5，以便接收补丁。没有已知的解决方法可用。(CVE-2021-43818)

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及 urlparse 方法如何不审查输入并允许 URL 路径中包含“\r”和“”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

  - 在 python 中发现一个缺陷。python 的 HTTP 客户端代码中存在未正确处理的 HTTP 响应，因此可能允许控制 HTTP 服务器的远程攻击者使客户端脚本进入无限循环，从而消耗 CPU 时间。此漏洞最大的威胁在于系统可用性。(CVE-2021-3737)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1821 公告中提及的多个漏洞影响。

  - urllib 的 AbstractBasicAuthHandler 类中存在一个缺陷。如果攻击者可以控制 HTTP 客户端（例如 Web 浏览器）连接到的恶意 HTTP 服务器，则有可能在使用由服务器发送到客户端的特制负载请求身份验证期间，触发正则表达式拒绝服务 (ReDOS)。 此缺陷对应用程序可用性的威胁最大。
    (CVE-2021-3733)

  - lxml 指使用 Python 语言处理 XML 和 HTML 的库。在 4.6.5 之前的版本中，lxml.html 中的 HTML Cleaner 允许某些专门构建的脚本内容以及使用数据 URI 嵌入的 SVG 文件中的脚本内容通过。在与安全性有关的上下文中使用 HTML Cleaner 的用户应升级至 lxml 4.6.5，以便接收补丁。没有已知的解决方法可用。(CVE-2021-43818)

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及 urlparse 方法如何不审查输入并允许 URL 路径中包含“\r”和“”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

  - python：ftplib 不应使用 PASV 响应中的主机 (CVE-2021-4189)

  - 在 python 中发现一个缺陷。python 的 HTTP 客户端代码中存在未正确处理的 HTTP 响应，因此可能允许控制 HTTP 服务器的远程攻击者使客户端脚本进入无限循环，从而消耗 CPU 时间。此漏洞最大的威胁在于系统可用性。(CVE-2021-3737)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1821 公告。

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - 在 python 中发现一个缺陷。python 的 HTTP 客户端代码中存在未正确处理的 HTTP 响应，因此可能允许控制 HTTP 服务器的远程攻击者使客户端脚本进入无限循环，从而消耗 CPU 时间。此漏洞最大的威胁在于系统可用性。(CVE-2021-3737)

  - python：ftplib 不应使用 PASV 响应中的主机 (CVE-2021-4189)

  - python-lxml：HTML Cleaner 允许通过构建的脚本和 SVG 嵌入式脚本 (CVE-2021-43818)

  - python：urllib.parse 不会审查包含 ASCII 换行符和制表符的 URL (CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1764 公告中提及的多个漏洞的影响。

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - python：urllib：HTTP 客户端可能在 100 Continue 响应中出现无限循环 (CVE-2021-3737)

  - python-lxml：HTML Cleaner 允许通过构建的脚本和 SVG 嵌入式脚本 (CVE-2021-43818)

  - python：urllib.parse 不会审查包含 ASCII 换行符和制表符的 URL (CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 1663 公告中提及的一个漏洞影响。

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - python：urllib：HTTP 客户端可能在 100 Continue 响应中出现无限循环 (CVE-2021-3737)

  - python：ftplib 不应使用 PASV 响应中的主机 (CVE-2021-4189)

  - python：urllib.parse 不会审查包含 ASCII 换行符和制表符的 URL (CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 20.04 ESM / 22.04 ESM 主机上安装的多个程序包受到 USN-5342-2 公告中提及的多个漏洞影响。

  - 在 Python 中发现一个缺陷，尤其是在 PASV（被动）模式下的 FTP（文件传输协议）客户端库中。问题在于默认情况下 FTP 客户端如何信任来自 PASV 响应的主机。此缺陷允许攻击者设置恶意的 FTP 服务器，诱骗 FTP 客户端连接回给定的 IP 地址和端口。此漏洞可导致 FTP 客户端扫描端口，而在其他情况下无法执行此操作。(CVE-2021-4189)

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及如何让 urlparse 方法不审查输入并允许 URL 路径中包含“\r”和“\n”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3254 公告中提及的多个漏洞的影响。

  - python-cryptography：针对 RSA 解密发起 Bleichenbacher Timing oracle 攻击 (CVE-2020-25659)

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-lxml：mXSS，这是由于使用不当解析器造成 (CVE-2020-27783)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python-cryptography：对称加密的大量输入可触发整数溢出，进而导致缓冲区溢出 (CVE-2020-36242)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python：_ctypes/callproc.c 中的 PyCArg_repr 存在基于堆栈的缓冲区溢出 (CVE-2021-3177)

  - python-urllib3：解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - python：ftplib 不应使用 PASV 响应中的主机 (CVE-2021-4189)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

  - python：urllib.parse 不会审查包含 ASCII 换行符和制表符的 URL (CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python 版本低于 2.7.18-1。因此，如公告 ALAS2-2022-1802 所述，该主机受到多个漏洞的影响。

  - 在 3.9.0 及之前版本的 Python 3 中，Lib/test/multibytecodec_support.py CJK 编解码器测试对通过 HTTP 检索的内容调用 eval()。(CVE-2020-27619)

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - urllib 的 AbstractBasicAuthHandler 类中存在一个缺陷。如果攻击者可以控制 HTTP 客户端（例如 Web 浏览器）连接到的恶意 HTTP 服务器，则有可能在使用由服务器发送到客户端的特制负载请求身份验证期间，触发正则表达式拒绝服务 (ReDOS)。 此缺陷对应用程序可用性的威胁最大。
    (CVE-2021-3733)

  - 在 python 中发现一个缺陷。python 的 HTTP 客户端代码中存在未正确处理的 HTTP 响应，因此可能允许控制 HTTP 服务器的远程攻击者使客户端脚本进入无限循环，从而消耗 CPU 时间。此漏洞最大的威胁在于系统可用性。(CVE-2021-3737)

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及 urlparse 方法如何不审查输入并允许 URL 路径中包含“\r”和“”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1764 公告中提及的多个漏洞的影响。

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - 在 python 中发现一个缺陷。python 的 HTTP 客户端代码中存在未正确处理的 HTTP 响应，因此可能允许控制 HTTP 服务器的远程攻击者使客户端脚本进入无限循环，从而消耗 CPU 时间。此漏洞最大的威胁在于系统可用性。(CVE-2021-3737)

  - python-lxml：HTML Cleaner 允许通过构建的脚本和 SVG 嵌入式脚本 (CVE-2021-43818)

  - python：urllib.parse 不会审查包含 ASCII 换行符和制表符的 URL (CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-6457 公告中提及的多个漏洞的影响。

  - 在 Python（也称为 CPython）3.10.4 及之前的所有版本中，mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中，攻击者可借此将 shell 命令注入使用不受信任的输入调用 mailcap.findmatch 的应用程序（如果缺少对用户提供的文件名或参数的验证）。(CVE-2015-20107)

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及 urlparse 方法如何不审查输入并允许 URL 路径中包含“\r”和“”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202305-02 中所述漏洞的影响（Python、PyPy3：多个漏洞）

  - 在 Python（也称为 CPython）3.10.8 及之前的所有版本中，mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中，攻击者可借此将 shell 命令注入使用不受信任的输入调用 mailcap.findmatch 的应用程序（如果缺少对用户提供的文件名或参数的验证）。此补丁也会向后移植到 3.7、3.8、3.9 (CVE-2015-20107)

  - 在 openstack-nova 的控制台代理 noVNC 中发现漏洞。通过构建恶意 URL，攻击者可使 noVNC 重定向到任何所需的 URL。(CVE-2021-3654)

  - 在某些涉及 HTTPS 到 HTTPS 代理的情况下，1.26.4 之前的 Python urllib3 库 1.26.x 版本将会遗漏验证 SSL 证书。到 HTTPS 代理的初始连接（如果未通过 proxy_config 提供 SSLContext）不会验证证书的主机名。这意味着将静默接受（仍可使用默认的 urllib3 SSLContext 执行正确验证程序的）不同服务器的证书。
    (CVE-2021-28363)

  - ** 有争议 ** Python 3.x 至 3.10 版在 lib/http/server.py 中有一个开放重定向漏洞，这是由未针对 URI 路径开头的多个 (/) 提供保护而引起的，可能会导致信息泄露。
    注意：第三方对此问题存在争议，因为 http.server.html 文档页面存在警告：
    不建议将 http.server 用于生产用途，而仅用于基本的安全检查。(CVE-2021-28861)

  - 在 Python 3.9.5 之前的版本中，ipaddress 库未正确处理 IP 地址字符串八进制数中的前导零字符。（在某些情况下）攻击者可利用此问题绕过基于 IP 地址的访问控制。 (CVE-2021-29921)

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及如何让 urlparse 方法不审查输入并允许 URL 路径中包含“\r”和“\n”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

  - fdc6fef 之前的 Keccak XKCP SHA-3 参考实现存在整数溢出和缓冲区溢出，允许攻击者执行任意代码或消除预期的加密属性。
    这会发生在 sponge 函数接口中。(CVE-2022-37454)

  - Linux 上的 Python 3.9.16 之前的 3.9.x 版本和 3.10.9 之前的 3.10.x 版本允许在非默认配置中提升本地权限。Python 多处理库与 Linux 上的 forkserver 启动方法一起使用时，允许从同一计算机本地网络命名空间中的任何用户（这在许多系统配置中表示同一计算机上的任何用户）反序列化 pickles。Pickles 可执行任意代码。
    因此，这允许将本地用户权限升级为运行任何 forkserver 进程的用户。将 multiprocessing.util.abstract_sockets_supported 设置为 False 是一种变通方案。多进程的 forkserver 启动方法不是默认的启动方法。仅 Linux 系统会发生此问题，因为只有 Linux 支持抽象命名空间套接字。低于 3.9 的 CPython 默认不使用 Linux 抽象命名空间套接字。在 3.7.8 和 3.8.3 版中，作为缺陷补丁添加了对用户手动指定抽象命名空间的支持，但在 3.9之前的 CPython 中，用户需要进行特定的不常见 API 调用才可以做到。(CVE-2022-42919)

  - 在低于 3.11.1 版的 Python 中发现一个问题 。处理 IDNA (RFC 3490) 解码器的某些输入时，一个路径中存在不必要的二次算法，因此向解码器显示的特别构建的过长名称可导致 CPU 拒绝服务。主机名通常由可能受到恶意执行者控制的远程服务器提供；在这种情况下，它们可在尝试使用攻击者提供的假想主机名的客户端上触发过度消耗 CPU。
    例如，攻击负载可放置在具有状态代码 302 的 HTTP 响应的 Location 标头中。计划在 3.11.1、 3.10.9、 3.9.16、 3.8.16 和 3.7.16 版中进行修复。(CVE-2022-45061)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Cognos Analytics 版本受到多个漏洞的影响，包括：

  - OpenSSL 容易受到缓冲区溢出的影响，这是由于 SM2 解密实现中的 EVP_PKEY_decrypt() 函数未正确检查边界所致。通过发送特制的 SM2 内容，远程攻击者可在系统上造成缓冲区溢出并执行任意代码，或造成应用程序崩溃。(CVE-2021-3711)

  - Async 可允许远程攻击者在系统上执行任意代码，这是由于 mapValues() 方法中的原型污染所致。攻击者可通过诱骗受害者打开特制文件来利用此漏洞，从而在系统上执行任意代码。
    (CVE-2021-43138)

  - Apache Commons IO 可允许远程攻击者遍历系统上的目录，这是由于使用 FileNameUtils.normalize 方法时未正确输入验证所致。攻击者可能发送包含 ‘dot dot’ 序列 (/../) 的 URL 请求，以查看系统上的任意文件。
    (CVE-2021-29425)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1821 公告。

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - python：urllib：HTTP 客户端可能在 100 Continue 响应中出现无限循环 (CVE-2021-3737)

  - python：ftplib 不应使用 PASV 响应中的主机 (CVE-2021-4189)

  - python-lxml：HTML Cleaner 允许通过构建的脚本和 SVG 嵌入式脚本 (CVE-2021-43818)

  - python：urllib.parse 不会审查包含 ASCII 换行符和制表符的 URL (CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 python27 版本低于 2.7.18-2.142。因此，如公告 ALAS-2022-1593 所述，该主机受到多个漏洞的影响。

  - 在 3.9.0 及之前版本的 Python 3 中，Lib/test/multibytecodec_support.py CJK 编解码器测试对通过 HTTP 检索的内容调用 eval()。(CVE-2020-27619)

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - urllib 的 AbstractBasicAuthHandler 类中存在一个缺陷。如果攻击者可以控制 HTTP 客户端（例如 Web 浏览器）连接到的恶意 HTTP 服务器，则有可能在使用由服务器发送到客户端的特制负载请求身份验证期间，触发正则表达式拒绝服务 (ReDOS)。 此缺陷对应用程序可用性的威胁最大。
    (CVE-2021-3733)

  - 在 python 中发现一个缺陷。python 的 HTTP 客户端代码中存在未正确处理的 HTTP 响应，因此可能允许控制 HTTP 服务器的远程攻击者使客户端脚本进入无限循环，从而消耗 CPU 时间。此漏洞最大的威胁在于系统可用性。(CVE-2021-3737)

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及 urlparse 方法如何不审查输入并允许 URL 路径中包含“\r”和“”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
177638	Oracle Linux 6：python (ELSA-2023-3550)	Nessus	Oracle Linux Local Security Checks	2023/6/26	2023/8/31	high
181697	Debian DLA-3575-1：python2.7 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/20	2023/9/20	critical
159255	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Python 漏洞 (USN-5342-1)	Nessus	Ubuntu Local Security Checks	2022/3/28	2023/10/16	high
164958	RHEL 8：python3 (RHSA-2022: 6457)	Nessus	Red Hat Local Security Checks	2022/9/13	2024/4/28	high
161294	Oracle Linux 8：python38: 3.8 / 和 / python38-devel: 3.8 (ELSA-2022-1764)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/10/27	high
161313	Oracle Linux 8：python27: 2.7 (ELSA-2022-1821)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/10/27	high
161026	RHEL 8：python27: 2.7 (RHSA-2022: 1821)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high
160920	CentOS 8：python38: 3.8 和 python38-devel: 3.8 (CESA-2022: 1764)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high
160417	RHEL 7：python27-python 和 python27-python-pip (RHSA-2022: 1663)	Nessus	Red Hat Local Security Checks	2022/5/2	2024/4/28	high
183568	Ubuntu 20.04 ESM / 22.04 ESM：Python 漏洞 (USN-5342-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
152781	RHEL 7：rh-python38 (RHSA-2021: 3254)	Nessus	Red Hat Local Security Checks	2021/8/24	2024/4/28	critical
161936	Amazon Linux 2：python (ALAS-2022-1802)	Nessus	Amazon Linux Local Security Checks	2022/6/7	2023/10/25	critical
161019	RHEL 8：python38: 3.8 和 python38-devel: 3.8 (RHSA-2022: 1764)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high
165017	Oracle Linux 8：python3 (ELSA-2022-6457)	Nessus	Oracle Linux Local Security Checks	2022/9/13	2023/10/12	high
175043	GLSA-202305-02 : Python、PyPy3：多个漏洞	Nessus	Gentoo Local Security Checks	2023/5/3	2023/5/3	critical
166606	IBM Cognos Analytics 多个漏洞 (6828527)	Nessus	CGI abuses	2022/10/27	2023/1/5	critical
160965	CentOS 8：python27: 2.7 (CESA-2022: 1821)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high
162008	Amazon Linux AMI：python27 (ALAS-2022-1593)	Nessus	Amazon Linux Local Security Checks	2022/6/10	2023/10/25	critical

检测

插件搜索

high

critical

high

high

high

high

high

high

high

high

critical

critical

high

high

critical

critical

high

critical