远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4354 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4354-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 10 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包pypy3 版本 7.3.5+dfsg-2+deb11u5 CVE ID CVE-2024-6232 CVE-2024-6923 CVE-2024-7592 CVE-2024-11168 CVE-2025-0938 CVE-2025-1795 CVE-2025-6069 CVE-2025-8291

    此上传修复了 PyPyPython 3 语言的替代实现随附的 Python 标准库中的一些安全问题。

    CVE-2024-6232

        tarfile 模块以前使用允许回溯的正则表达式来解析 tar 解析的标头值可被用于通过特制 tar 存档造成拒绝服务 (ReDoS)。由于 tar 标头的已知格式不需要回溯即可可靠解析因此新的解析方法仅需要单次通过字节流。

    CVE-2024-6923

        电子邮件模块在序列化电子邮件消息时未正确引用换行符这可被用于注入会影响电子邮件标头解释的换行符。攻击者可造成完全跳过某些电子邮件标头或者可能在其他标头内隐藏恶意标头。

    CVE-2024-7592

        http.cookies 在解析 Cookie 值中引用字符所对应的反斜线包含反斜线的 Cookie 时将使用复杂性为二次的算法从而导致解析该值时占用过多 CPU 资源。例如解析一个 20000 多个字节的 cookie 大约需要一秒 (ReDoS)。

    CVE-2024-11168 和 CVE-2025-0938

        urllib.parse.urlsplit 和 urlparse 函数未正确验证包含方括号的域名允许非 IPv6 或 IPvFuture 主机。

    CVE-2025-1795

        在电子邮件模块中在地址列表折叠期间当分隔逗号以折叠行结尾且该行要进行 Unicode 编码时则分隔符本身也会进行 Unicode 编码。预期行为是分隔逗号应保持为普通逗号。这可导致某些邮件服务器错误解释地址标头。

    CVE-2025-6069

        html.parser.HTMLParser 类在处理某些特制的畸形输入时存在最坏情况的复杂性的二次方可能导致拒绝服务放大。

    CVE-2025-8291

        zipfile 模块不会检查 ZIP64 中央目录末端 (EOCD) 的有效性。
        定位器记录偏移值不会用于定位 ZIP64 EOCD 记录而是会假设 ZIP64 EOCD 记录是 ZIP 存档中的上一个记录。这可能被滥用于创建 zipfile 模块处理方式与其他 ZIP 实现不同的 ZIP 存档。修复会保留此行为，但会检查 ZIP64 EOCD 定位器记录中指定的偏移是否与预期值相符。

    对于 Debian 11 Bullseye这些问题已在 7.3.5+dfsg-2+deb11u5 版本中修复。

    我们建议您升级 pypy3 程序包。

    如需了解 pypy3 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pypy3

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Python 版本可能受到不当验证漏洞的影响。urllib.parse.urlsplit() 和 urlparse() 函数未正确验证括号里的主机 (“[]”)，允许非 IPv6 或 IPvFuture 的主机。此行为不符合 RFC 3986 ，并且如果多个 URL 解析器处理 URL，可能启用 SSRF。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-7348-1 公告中提及的多个漏洞影响。

    据发现，Python ipaddress 模块包含关于哪些 IP 地址范围被视为私有或全局可访问之 IP 地址范围的错误信息，这可能导致应用程序应用错误的安全策略。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2024-4032)

    发现 Python 在使用 venv 模块时，未能正确处理引用的路径名称。能够控制虚拟环境的本地攻击者可能利用此问题，在激活虚拟环境时执行任意代码。(CVE-2024-9287)

    发现 Python 未能正确解析括号中的主机。远程攻击者可能利用此问题进行服务器端请求伪造 (SSRF) 攻击。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2024-11168)

    据发现，Python 未能正确解析包含方括号的域名。远程攻击者可能利用此问题进行服务器端请求伪造 (SSRF) 攻击。
    (CVE-2025-0938)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - urllib.parse.urlsplit() 和 urlparse() 函数未正确验证加括号的主机(“[]”)从而允许非 IPv6 或 IPvFuture 的主机。此行为不符合 RFC 3986，并且如果多个 URL 解析器处理 URL，可能会产生服务器端请求伪造 (SSRF) 漏洞。(CVE-2024-11168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10983 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：未正确验证 IPv6 和 IPvFuture 地址 (CVE-2024-11168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10983 公告中提及的多个漏洞影响。

    [3.9.21-1]
    - 更新到 3.9.21
    - CVE-2024-11168 和 CVE-2024-9287 的安全修复 已解决：RHEL-64888 已解决：RHEL-67259

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3980 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3980-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 12 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：python3.9 版本：3.9.2-1+deb11u2 CVE ID： CVE-2015-20107 CVE-2020-10735 CVE-2021-3426 CVE-2021-3733 CVE-2021-3737 CVE-2021-4189 CVE-2021-28861 CVE-2021-29921 CVE-2022-42919 CVE-2022-45061 CVE-2023-6597 CVE-2023-24329 CVE-2023-27043 CVE-2023-40217 CVE-2024-0397 CVE-2024-0450 CVE-2024-4032 CVE-2024-6232 CVE-2024-6923 CVE-2024-7592 CVE-2024-8088 CVE-2024-9287 CVE-2024-11168 Debian 缺陷：989195 1070135 1059298 1070133

    已修复 Python3 解释器中的多个漏洞。

    CVE-2015-20107

        mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中

    CVE-2020-10735

        防止使用极大 int 的 DoS

    CVE-2021-3426

        删除 pydoc getfile 功能，此功能可能遭到滥用，以读取磁盘上的任意文件

    CVE-2021-3733

        urllib 的 AbstractBasicAuthHandler 类中的正则表达式拒绝服务

    CVE-2021-3737

        HTTP 客户机代码中的无限循环

    CVE-2021-4189

        使 ftplib 不信任 PASV 响应

    CVE-2021-28861

        http.server 中的开放重定向漏洞

    CVE-2021-29921

        不再容许 IPv4 地址中存在前导零

    CVE-2022-42919

        不针对多处理使用 Linux 抽象套接字

    CVE-2022-45061

        IDNA 解码器中的 Quadratic 时间

    CVE-2023-6597

        tempfile.TemporaryDirectory 无法删除 dir

    CVE-2023-24329

        剥离 urlsplit 中的 C0 控制和空格字符

    CVE-2023-27043

        拒绝 email.parseaddr() 中的畸形地址

    CVE-2023-40217

        TLS 握手的 ssl.SSLSocket 绕过

    CVE-2024-0397

        ssl.SSLContext 中的争用条件

    CVE-2024-0450

        Quoted-overlap zipbomb DoS

    CVE-2024-4032

        有关 ipaddress 模块中私有地址的错误信息

    CVE-2024-6232

        解析 tarfile 标头时发生 ReDoS

    CVE-2024-6923

        对电子邮件模块标头中的换行符进行编码

    CVE-2024-7592

        解析包含反斜线的 Cookie 的二次方复杂性

    CVE-2024-8088

        在对 zip 存档条目名称进行迭代处理时发生无限循环

    CVE-2024-9287

        venv 激活脚本未引用路径

    CVE-2024-11168

        urllib 函数未正确验证括号里的主机

    对于 Debian 11 bullseye，已在 3.9.2-1+deb11u2 版本中修复这些问题。

    我们建议您升级 python3.9 程序包。

    如需了解更多 python3.9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python3.9

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10779 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：未正确验证 IPv6 和 IPvFuture 地址 (CVE-2024-11168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:10779 公告中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)
      * python：未正确验证 IPv6 和 IPvFuture 地址 (CVE-2024-11168)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10779 中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：未正确验证 IPv6 和 IPvFuture 地址 (CVE-2024-11168)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python3 版本低于 3.7.16-1。因此，该软件受到 ALAS2-2025-2754 公告中提及的多个漏洞影响。

    urllib.parse.urlsplit() 和 urlparse() 函数未正确验证括号里的主机 (“[]”)，允许非 IPv6 或 IPvFuture 的主机。此行为不符合 RFC 3986 ，并且如果多个 URL 解析器处理 URL，可能会产生服务器端请求伪造 (SSRF) 漏洞。(CVE-2024-11168)

    存在影响 CPython 的中危漏洞。

    序列化电子邮件消息时，电子邮件模块未正确引用电子邮件标头的换行符，从而允许在序列化电子邮件时注入标头。(CVE-2024-6923)

    存在影响 CPython 的低危漏洞，尤其是“http.cookies”标准库模块。

    针对 cookie 值中引用字符，解析包含反斜线的 cookie 时，解析器将使用具有二次方复杂性的算法，导致在解析该值时占用过量 CPU 资源。(CVE-2024-7592)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10779 公告中提及的多个漏洞影响。

    - CVE-2024-11168 的安全修复 已解决：RHEL-67252

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-7218-1 公告中提及的一个漏洞影响。

    发现 Python 未能正确解析括号中的主机。远程攻击者可能利用此问题进行服务器端请求伪造 (SSRF) 攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10983 中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：未正确验证 IPv6 和 IPvFuture 地址 (CVE-2024-11168)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-900 公告中提及的多个漏洞影响。

    urllib.parse.urlsplit() 和 urlparse() 函数未正确验证括号里的主机 (“[]”)，允许非 IPv6 或 IPvFuture 的主机。此行为不符合 RFC 3986，并且如果多个 URL 解析器处理 URL，可能会产生服务器端请求伪造 (SSRF) 漏洞。(CVE-2024-11168)

    在 CPython 的“venv”模块和 CLI 中发现一个漏洞，即未正确引用创建虚拟环境时提供的路径名称，这使创建者可以将命令注入虚拟环境激活脚本（即 source venv/bin/activate）。这意味着攻击者控制的虚拟环境可在被激活时运行命令。
    非攻击者创建的虚拟环境或在使用前未激活的虚拟环境（即 ./venv/bin/python）不受影响。(CVE-2024-9287)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python 版本低于 2.7.18-1。因此，该软件受到 ALAS2-2025-2797 公告中提及的多个漏洞影响。

    在 CPython“zipfile”模块中发现一个问题，会影响版本 3.12.2、3.11.8、3.10.13、3.9.18、3.8.18 和之前版本。

    zipfile 模块易受到 quoted-overlap zip-bombs 攻击，后者利用 zip 格式创建具有高压缩比的 zip-bomb。修复的 CPython 版本使 zipfile 模块拒绝与存档中的条目重叠的 zip 存档。(CVE-2024-0450)

    urllib.parse.urlsplit() 和 urlparse() 函数未正确验证括号里的主机 (“[]”)，允许非 IPv6 或 IPvFuture 的主机。此行为不符合 RFC 3986，并且如果多个 URL 解析器处理 URL，可能会产生服务器端请求伪造 (SSRF) 漏洞。(CVE-2024-11168)

    存在影响 CPython 的中危漏洞。

    序列化电子邮件消息时，电子邮件模块未正确引用电子邮件标头的换行符，从而允许在序列化电子邮件时注入标头。(CVE-2024-6923)

    存在影响 CPython 的低危漏洞，尤其是“http.cookies”标准库模块。

    针对 cookie 值中引用字符，解析包含反斜线的 cookie 时，解析器将使用具有二次方复杂性的算法，导致在解析该值时占用过量 CPU 资源。(CVE-2024-7592)

    Python 标准库函数“urllib.parse.urlsplit”和“urlparse”接受包含方括号的域名，而根据 RFC 3986 标准，此类域名是无效的。方括号仅应用作分隔符，用于在 URL 中指定 IPv6 及 IPvFuture 类型的主机地址。这可能会导致 Python URL 解析器和其他符合规范的 URL 解析器之间出现差异解析。(CVE-2025-0938)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 主机上安装的多个程序包受到公告 USN-7488-1 中提及的多个漏洞影响。

    发现 Python 未能正确解析括号中的主机。远程攻击者可能利用此问题进行服务器端请求伪造 (SSRF) 攻击。此问题仅影响 Ubuntu 14.04 LTS 上的 python 2.7 和 python3.4；Ubuntu 16.04 LTS 上的 python2.7；Ubuntu 18.04 LTS 上的 python2.7、python3.6、python3.7 和 python3.8；Ubuntu 20.04 LTS 上的 python2.7 和 python3.9；以及 Ubuntu 22.04 LTS 上的 python2.7 和 python3.11。(CVE-2024-11168)

    据发现，在解析某些 tarfile 标头时，Python 允许过度回溯。远程攻击者可利用此问题造成 Python 消耗过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 中的 python3.4；Ubuntu 18.04 LTS 上的 python3.6、python3.7 和 python3.8；Ubuntu 20.04 LTS 上的 python3.9；Ubuntu 22.04 LTS 上的 python3.11。
    (CVE-2024-6232)

    发现 Python 在使用 venv 模块时，未能正确处理引用的路径名称。能够控制虚拟环境的本地攻击者可能利用此问题，在激活虚拟环境时执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 中的 python3.4；Ubuntu 18.04 LTS 上的 python3.6、python3.7 和 python3.8；Ubuntu 20.04 LTS 上的 python3.9；Ubuntu 22.04 LTS 上的 python3.11；以及 Ubuntu 24.10 上的 python3.13。(CVE-2024-9287)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-500 公告中提及的多个漏洞影响。

    2025-01-16：已将 CVE-2024-11168 添加到此公告中。

    Python 3.11.4 之前版本的 urllib.parse 组件中有一个问题，攻击者可以通过提供以空白字符开头的 URL 来绕过阻止列表方法。(CVE-2023-24329)

    urllib.parse.urlsplit() 和 urlparse() 函数未正确验证括号里的主机 (“[]”)，允许非 IPv6 或 IPvFuture 的主机。此行为不符合 RFC 3986 ，并且如果多个 URL 解析器处理 URL，可能会产生服务器端请求伪造 (SSRF) 漏洞。(CVE-2024-11168)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
272097	Debian dla-4354pypy3 - 安全更新	Nessus	Debian Local Security Checks	2025/10/31	2025/10/31	medium
211470	Python 不当验证 SSRF (CVE-2024-11168)	Nessus	Windows	2024/11/15	2025/11/4	medium
232662	Ubuntu 14.04 LTS/16.04 LTS/20.04 LTS：Python 漏洞 (USN-7348-1)	Nessus	Ubuntu Local Security Checks	2025/3/12	2025/9/3	medium
252089	Linux Distros 未修补的漏洞：CVE-2024-11168	Nessus	Misc.	2025/8/19	2025/11/26	medium
212678	RHEL 9：python3.9:3.9.21 (RHSA-2024:10983)	Nessus	Red Hat Local Security Checks	2024/12/12	2025/4/8	medium
212717	Oracle Linux 9：python3.9:3.9.21 (ELSA-2024-10983)	Nessus	Oracle Linux Local Security Checks	2024/12/12	2025/9/9	medium
211991	Debian dla-3980：idle-python3.9 - 安全更新	Nessus	Debian Local Security Checks	2024/12/2	2024/12/2	critical
212057	RHEL 8：python3:3.6.8 (RHSA-2024:10779)	Nessus	Red Hat Local Security Checks	2024/12/4	2025/4/8	medium
212103	AlmaLinux 8 python3:3.6.8 (ALSA-2024:10779)	Nessus	Alma Linux Local Security Checks	2024/12/5	2025/2/11	medium
213207	RockyLinux 8 python3:3.6.8 (RLSA-2024:10779)	Nessus	Rocky Linux Local Security Checks	2024/12/19	2025/2/11	medium
216814	Amazon Linux 2：python3 (ALAS-2025-2754)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/9/26	medium
212075	Oracle Linux 8：python3:3.6.8 (ELSA-2024-10779)	Nessus	Oracle Linux Local Security Checks	2024/12/5	2025/9/9	medium
214444	Ubuntu 20.04 LTS / 22.04 LTS：Python 漏洞 (USN-7218-1)	Nessus	Ubuntu Local Security Checks	2025/1/21	2025/1/21	medium
232926	RockyLinux 9python3。9:3.9.21 (RLSA-2024:10983)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
233383	Amazon Linux 2023: python3、python3-devel、python3-idle (ALAS2023-2025-900)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/3/27	medium
233392	Amazon Linux 2 : python (ALAS-2025-2797)	Nessus	Amazon Linux Local Security Checks	2025/3/27	2025/10/30	medium
235360	Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.10：Python 漏洞 (USN-7488-1)	Nessus	Ubuntu Local Security Checks	2025/5/6	2025/5/6	medium
189329	Amazon Linux 2023：python3.11、python3.11-devel、python3.11-idle (ALAS2023-2024-500)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2025/1/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium