运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 python-virtualenv 程序包受到多个漏洞的影响：

  - 在适用于 Python 的 urllib3 库 1.24.1 及其之前版本中，如果攻击者控制请求参数，则可能发生 CRLF 注入。(CVE-2019-11236)

  - urllib3 1.23 之前的版本未在进行跨源重定向后（即主机、端口或方案不同的重定向）移除授权 HTTP 标头。授权标头中的凭据可能因此泄露给非预期的主机，或以明文格式传输。(CVE-2018-20060)

  - 适用于 Python 的请求程序包 2.20.0 之前的版本一经接收具有相同主机名称的 https-to-http 重定向，即会向 http URI 发送 HTTP 授权标头，从而使远程攻击者更容易通过探查网络发现凭据。(CVE-2018-18074)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：python-virtualenv 多个漏洞 (NS-SA-2020-0044)

critical Nessus 插件 ID 140276

未找到依赖项