运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 python 程序包：- 发现 python 的函数 urllib.parse.urlsplit 和 urllib.parse.urlparse 未正确处理使用 Punycode/应用程序中的国际化域名 (IDNA) 编码的 URL，可造成此类函数返回错误域名（尤其是 URL - user@domain:port 的 netloc 组件）。应用程序解析用户提供的 URL 来存储 cookie、验证凭据或其他类信息时，有可能使攻击者提供特制 URL 让应用程序定位主机相关信息（例如，cookie 和验证数据）并将它们发送至不同于正确主机的主机，除非 URL 已得到正确解析。攻击的结果可能因应用程序而有不同。(CVE-2019-9636) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL MAIN 4.05：python 漏洞 (NS-SA-2019-0166)

critical Nessus 插件 ID 127453

未找到变更日志