The remote Redhat Enterprise Linux 9 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - python: RecursionError: maximum recursion depth exceeded while calling a Python object (CVE-2023-36632)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

远程 Redhat Enterprise Linux 8 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - python：tarfile 模块目录遍历 (CVE-2007-4559)

  - python：RecursionError：调用 Python 对象时超出最大递归深度 (CVE-2023-36632)

  - Python 3.7.2 及之前版本中的 Lib/zipfile.py 允许远程攻击者通过 ZIP 炸弹造成拒绝服务。(CVE-2019-9674)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

リモートの Redhat Enterprise Linux 8 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - python: tarfile モジュールのディレクトリトラバーサル (CVE-2007-4559)

  - python: RecursionError: Python オブジェクトの呼び出し中に再帰の最大深度を超えました (CVE-2023-36632)

  - 3.7.2 までの PythonのLib/zipfile.py により、リモートの攻撃者は、ZIP 爆弾を介してサービス拒否 (リソース消費) の妨害を引き起こすことが可能になります。(CVE-2019-9674)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - python：tarfile 模組目錄遊走 (CVE-2007-4559)

  - python：RecursionError：呼叫 Python 物件時超出遞回深度上限 (CVE-2023-36632)

  - Python 3.7.2 之前版本中的 Lib/zipfile.py 允許遠端攻擊者透過 ZIP 炸彈造成拒絕服務 (資源消耗)。(CVE-2019-9674)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - python: tarfile module directory traversal (CVE-2007-4559)

  - python: RecursionError: maximum recursion depth exceeded while calling a Python object (CVE-2023-36632)

  - Lib/zipfile.py in Python through 3.7.2 allows remote attackers to cause a denial of service (resource     consumption) via a ZIP bomb. (CVE-2019-9674)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The version of F5 Networks BIG-IP installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the K000139698 advisory.

  - Integer overflow in the get_data function in zipimport.c in CPython (aka Python) before 2.7.12, 3.x before     3.4.5, and 3.5.x before 3.5.2 allows remote attackers to have unspecified impact via a negative data size     value, which triggers a heap-based buffer overflow. (CVE-2016-5636)

  - The legacy email.utils.parseaddr function in Python through 3.11.4 allows attackers to trigger     RecursionError: maximum recursion depth exceeded while calling a Python object via a crafted argument.
    This argument is plausibly an untrusted value from an application's input data that was supposed to     contain a name and an e-mail address. NOTE: email.utils.parseaddr is categorized as a Legacy API in the     documentation of the Python email package. Applications should instead use the email.parser.BytesParser or     email.parser.Parser class. NOTE: the vendor's perspective is that this is neither a vulnerability nor a     bug. The email package is intended to have size limits and to throw an exception when limits are exceeded;
    they were exceeded by the example demonstration code. (CVE-2023-36632)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2024 CPU advisory.

  - Vulnerability in the RDBMS (Python) component of Oracle Database Server. Supported versions that are     affected are 21.3-21.13. Easily exploitable vulnerability allows low privileged attacker having     Authenticated User privilege with network access via Oracle Net to compromise RDBMS (Python). Successful     attacks require human interaction from a person other than the attacker. Successful attacks of this     vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS)     of RDBMS (Python). (CVE-2023-36632) 

  - Vulnerability in the Grid Infrastructure (Apache Mina SSHD) component of Oracle Database Server.   Supported versions that are affected are 21.3-21.13. Difficult to exploit vulnerability allows   unauthenticated attacker with network access via SSH to compromise Grid Infrastructure (Apache Mina SSHD).   Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification   access to critical data or all Grid Infrastructure (Apache Mina SSHD) accessible data. (CVE-2023-48795)

  - Vulnerability in the Oracle SQLcl (Apache Mina SSHD) component of Oracle Database Server. Supported   versions that are affected are 19.3-19.22 and 21.3-21.13. Difficult to exploit vulnerability allows   unauthenticated attacker with network access via SSH to compromise Oracle SQLcl (Apache Mina SSHD).   Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification   access to critical data or all Oracle SQLcl (Apache Mina SSHD) accessible data. (CVE-2023-48795)	

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、テスト済みバージョンより前です。したがって、K000139698 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CPython (別名 Python) の zipimport.c の get_data 関数の 2.7.12 より前、3.4.5 より前の 3.x、3.5.2 より前の 3.5.x にある整数オーバーフローにより、リモート攻撃者は、負のデータサイズ値を介して詳細不明の影響を引き起こすことができ、これによりヒープベースのバッファオーバーフローが発生します。(CVE-2016-5636)

  - 3.11.4 による Python のレガシー email.utils.parseaddr 関数により、攻撃者は RecursionError をトリガーできます。細工された引数を介して Python オブジェクトを呼び出しているときに、最大再帰深度を超えました。
    この引数は、名前とメールアドレスが含まれているはずのアプリケーションの入力データから得られた、信頼できない値である可能性があります。注意: email.utils.parseaddr は、Python メールパッケージのドキュメントでは、レガシー API に分類されています。アプリケーションでは、代わりに email.parser.BytesParser または email.parser.Parser クラスを使用する必要があります。注意: ベンダーの見解では、これは脆弱性でもバグでもありません。メールパッケージにはサイズ制限があり、制限を超えた場合に例外をスローするように設計されています。
    サンプルのデモコードがこれを超えていました。(CVE-2023-36632)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2024 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.13 です。容易に悪用できる脆弱性により、権限の低い攻撃者が Oracle Net を介したネットワークアクセスのある認証済みのユーザー権限を持ち、RDBMS (Python) を侵害します。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、RDBMS (Python) の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2023-36632) 

  - Oracle Database Server の Grid Infrastructure (Apache Mina SSHD) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSH を使用してネットワークにアクセスし、Grid Infrastructure (Apache Mina SSHD) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Grid Infrastructure (Apache Mina SSHD) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-48795)

  - Oracle Database Server の Oracle SQLcl (Apache Mina SSHD) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.22 および 21.3-21.13です。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSH を使用してネットワークにアクセスし、Oracle SQLcl (Apache Mina SSHD) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle SQLcl (Apache Mina SSHD) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-48795)	

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Oracle Database Server 版本受到 2024 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.13。這是較容易被利用的弱點，具有經過驗證的使用者權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，攻擊者未經授權即可造成 RDBMS (Python) 部分拒絕服務 (部分 DOS)。(CVE-2023-36632) 

  - Oracle Database Server 的 Grid Infrastructure (Apache Mina SSHD) 元件中的弱點。受影響的支援版本是 21.3-21.13。攻擊此弱點有一定的技術難度，能夠透過 SSH 存取網路的未經驗證的攻擊者可利用此弱點入侵 Grid Infrastructure (Apache Mina SSHD)。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Grid Infrastructure (Apache Mina SSHD) 可存取資料。(CVE-2023-48795)

  - Oracle Database Server 的 Oracle SQLcl (Apache Mina SSHD) 元件中的弱點。受影響的支援版本是 19.3-19.22 和 21.3-21.13。攻擊此弱點有一定的技術難度，能夠透過 SSH 存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle SQLcl (Apache Mina SSHD)。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle SQLcl (Apache Mina SSHD) 可存取資料。(CVE-2023-48795)	

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，會受到 K000139698 公告中所提及的多個弱點影響。

  - 在 CPython (即 Python) 2.7.12 之前的版本、3.4.5 之前的 3.x 版以及 3.5.2 之前的 3.5.x 版中，zipimport.c 的 get_data 函式有整數溢位弱點，其允許遠端攻擊者透過負資料大小值造成不明影響，進而觸發堆積型緩衝區溢位。(CVE-2016-5636)

  - 在 Python 3.11.4 及更低版本中，email.utils.parseaddr 函式可使攻擊者在透過特製的引數呼叫 Python 物件時，觸發 RecursionError：超出遞回深度上限。
    此引數可能是來自應用程式輸入資料中不受信任的值，而應用程式的輸入資料應該包含名稱和電子郵件地址。注意：在 Python 電子郵件套件的文件中，email.utils.parseaddr 被歸類為舊版 API。應用程式應改用 email.parser.BytesParser 或 email.parser.Parser 類別。注意：供應商認為這既不是弱點也不是錯誤。電子郵件套件預定有大小限制，並在超出限制時擲回例外狀況；
    範例示範程式碼已超出這些限制。(CVE-2023-36632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，它受到 K000139698 公告中提及的多个漏洞影响。

  - 在低于 2.7.12、3.x 至 3.4.5 以及 3.5.x 至 3.5.2 的 CPython (aka Python) 中，zipimport.c 的 get_data 函数中存在整数溢出问题，导致远程攻击者可以通过数据大小负值造成不明影响，包括触发基于堆的缓冲区溢出。(CVE-2016-5636)

  - 在 3.11.4 及之前的 Python 中，旧的 email.utils.parseaddr 函数允许攻击者在通过构建的参数调用 Python 对象时触发 RecursionError：超出最大递归深度。
    此参数似乎是不受信任的值，来自应包含名称和电子邮件地址的应用程序的输入数据。注意：在 Python 电子邮件程序包的文档中，email.utils.parseaddr 被归类为旧版 API。应用程序应改为使用 email.parser.BytesParser 或 email.parser.Parser 类。注意：对于供应商而言，这既不是漏洞也不是错误。email 程序包有大小限制，会在超出限制时抛出异常；
    示例演示代码超出了限制。(CVE-2023-36632)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 RDBMS (Python) 组件中的漏洞。支持的版本中受影响的是 21.3-21.13。利用此漏洞的难度较小，具有“经过身份验证的用户”特权的低权限攻击者可以通过 Oracle Net 进行网络访问，从而破坏 RDBMS (Python)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 RDBMS (Python) 部分拒绝服务（部分 DOS）。(CVE-2023-36632) 

  - Oracle Database Server 的 Grid Infrastructure (Apache Mina SSHD) 组件中的漏洞。支持的版本中受影响的是 21.3-21.13。利用此漏洞的难度较大，未经身份验证的攻击者可通过 SSH 进行网络访问，从而破坏 Grid Infrastructure (Apache Mina SSHD)。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Grid Infrastructure (Apache Mina SSHD) 可访问的数据。(CVE-2023-48795)

  - Oracle Database Server 的 Oracle SQLcl (Apache Mina SSHD) 组件中的漏洞。支持的版本中受影响的是 19.3-19.22 和 21.3-21.13。利用此漏洞的难度较大，未经身份验证的攻击者可通过 SSH 进行网络访问，从而破坏 Oracle SQLcl (Apache Mina SSHD)。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle SQLcl (Apache Mina SSHD) 可访问的数据。(CVE-2023-48795)	

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
198332	RHEL 9 : python (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	10/16/2024	high
198333	RHEL 8：python（未修补的漏洞）	Nessus	Red Hat Local Security Checks	6/3/2024	10/16/2024	high
198333	RHEL 8 : python (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	6/3/2024	10/16/2024	high
198333	RHEL 8：python (未修補的弱點)	Nessus	Red Hat Local Security Checks	6/3/2024	10/16/2024	high
198333	RHEL 8 : python (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	6/3/2024	10/16/2024	high
197531	F5 Networks BIG-IP : Python vulnerabilities (K000139698)	Nessus	F5 Networks Local Security Checks	5/20/2024	10/3/2024	critical
193497	Oracle Database Server (Apr 2024 CPU)	Nessus	Databases	4/18/2024	5/2/2024	critical
197531	F5 Networks BIG-IP : Python の脆弱性 (K000139698)	Nessus	F5 Networks Local Security Checks	5/20/2024	10/3/2024	critical
193497	Oracle Database Server (2024 年 4 月 CPU)	Nessus	Databases	4/18/2024	5/2/2024	critical
193497	Oracle Database Server (2024 年 4 月 CPU)	Nessus	Databases	4/18/2024	5/2/2024	critical
197531	F5 Networks BIG-IP：Python 弱點 (K000139698)	Nessus	F5 Networks Local Security Checks	5/20/2024	10/3/2024	critical
197531	F5 Networks BIG-IP：Python 漏洞 (K000139698)	Nessus	F5 Networks Local Security Checks	5/20/2024	10/3/2024	critical
193497	Oracle Database Server（2024 年 4 月 CPU）	Nessus	Databases	4/18/2024	5/2/2024	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical