NewStart CGSL CORE 5.04 / MAIN 5.04：python 多个漏洞 (NS-SA-2019-0061)

critical Nessus 插件 ID 127255

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 python 程序包：- 在以 python 的 pop3lib's apop() 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1060) - 在以 python 的 difflib.IS_LINE_JUNK 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1061) - 发现 python 的函数 urllib.parse.urlsplit 和 urllib.parse.urlparse 未正确处理使用 Punycode/应用程序中的国际化域名 (IDNA) 编码的 URL，可造成此类函数返回错误域名（尤其是 URL - user@domain:port 的 netloc 组件）。应用程序解析用户提供的 URL 来存储 cookie、验证凭据或其他类信息时，有可能使攻击者提供特制 URL 让应用程序定位主机相关信息（例如，cookie 和验证数据）并将它们发送至不同于正确主机的主机，除非 URL 已得到正确解析。攻击的结果可能因应用程序而有不同。(CVE-2019-9636) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。