The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2022:3977-1 advisory.

  - Pallets Werkzeug before 0.15.3, when used with Docker, has insufficient debugger PIN randomness because     Docker containers share the same machine id. (CVE-2019-14806)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4655-1 advisory.

  - Pallets Werkzeug before 0.15.3, when used with Docker, has insufficient debugger PIN randomness because     Docker containers share the same machine id. (CVE-2019-14806)

  - Open redirect vulnerability in werkzeug before 0.11.6 via a double slash in the URL. (CVE-2020-28724)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-4655-1 公告中所提及的多個弱點影響。

  - 0.15.3 版之前的 Pallets Werkzeug 在搭配 Docker 使用時，因為 Docker 容器共用相同的機器 ID，因此除錯程式 PIN 碼的隨機性不足。(CVE-2019-14806)

  - 在 werkzeug 0.11.6 之前版本中，可透過 URL 中的雙斜線造成開放重新導向弱點。(CVE-2020-28724)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-4655-1 公告中提及的多个漏洞的影响。

  - 当与 Docker 一起使用时，0.15.3 之前的 Pallets Werkzeug 的调试器 PIN 随机性不足，这是因为其与 Docker 容器共享相同的机器 ID。(CVE-2019-14806)

  - 通过 URL 中的双斜线在 0.11.6 之前的 werkzeug 中造成开放重定向漏洞。(CVE-2020-28724)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

This update for python-Werkzeug fixes the following issues :

Security issue fixed :

  - CVE-2019-14806: Fixed the development server in Docker,     the debugger security pin is now unique per container     (bsc#1145383).

This update was imported from the SUSE:SLE-15-SP1:Update update project.

This update for python-Werkzeug fixes the following issues :

Security issue fixed :

  - CVE-2019-14806: Fixed the development server in Docker,     the debugger security pin is now unique per container     (bsc#1145383).

This update was imported from the SUSE:SLE-15:Update update project.

python-Werkzeug用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-14806：Dockerの開発サーバーを修正しました。デバッガーセキュリティピンは、コンテナごとに一意になりました（bsc#1145383）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

python-Werkzeug用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2019-14806：Dockerの開発サーバーを修正しました。デバッガーセキュリティピンは、コンテナごとに一意になりました（bsc#1145383）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのUbuntu 16.04 LTS/18.04 LTSホストには、USN-4655-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -0.15.3より前のパレットWerkzeugは、Dockerで使用すると、Dockerコンテナが同じマシンIDを共有するため、デバッガーのPINのランダム性が不十分です。（CVE-2019-14806）

  -URLの二重スラッシュによる 0.11.6 より前のwerkzeugのオープンリダイレクトの脆弱性。（CVE-2020-28724）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3977-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -0.15.3より前のパレットWerkzeugは、Dockerで使用すると、Dockerコンテナが同じマシンIDを共有するため、デバッガーのPINのランダム性が不十分です。 (CVE-2019-14806)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
167757	SUSE SLES12 Security Update : python-Werkzeug (SUSE-SU-2022:3977-1)	Nessus	SuSE Local Security Checks	11/17/2022	7/13/2023	high
143430	Ubuntu 16.04 LTS / 18.04 LTS : Werkzeug vulnerabilities (USN-4655-1)	Nessus	Ubuntu Local Security Checks	12/2/2020	10/20/2023	high
143430	Ubuntu 16.04 LTS / 18.04 LTS：Werkzeug 弱點 (USN-4655-1)	Nessus	Ubuntu Local Security Checks	12/2/2020	10/20/2023	high
143430	Ubuntu 16.04 LTS / 18.04 LTS：Werkzeug 漏洞 (USN-4655-1)	Nessus	Ubuntu Local Security Checks	12/2/2020	10/20/2023	high
128986	openSUSE Security Update : python-Werkzeug (openSUSE-2019-2145)	Nessus	SuSE Local Security Checks	9/18/2019	4/24/2024	high
128670	openSUSE Security Update : python-Werkzeug (openSUSE-2019-2118)	Nessus	SuSE Local Security Checks	9/11/2019	4/26/2024	high
128986	openSUSEセキュリティ更新プログラム：python-werkzeug（openSUSE-2019-2145）	Nessus	SuSE Local Security Checks	9/18/2019	4/24/2024	high
128670	openSUSEセキュリティ更新プログラム：python-werkzeug（openSUSE-2019-2118）	Nessus	SuSE Local Security Checks	9/11/2019	4/26/2024	high
143430	Ubuntu 16.04 LTS / 18.04 LTS: Werkzeug脆弱性(USN-4655-1)	Nessus	Ubuntu Local Security Checks	12/2/2020	10/20/2023	high
167757	SUSE SLES12 セキュリティ更新プログラム: python-werkzeug (SUSE-SU-2022:3977-1)	Nessus	SuSE Local Security Checks	11/17/2022	7/13/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high