远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5003 公告中提及的漏洞的影响。

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 ALAS-2020-1420 公告中提及的漏洞的影响。

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2116 公告中提及的多个漏洞的影响。

  - python-httplib2: 通过攻击者控制的 httplib2.Http.request 函数中 uri 未转义部分进行 CRLF 注入 (CVE-2020-11078)

  - python-httplib2: 通过恶意标头造成的正则表达式拒绝服务 (CVE-2021-21240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5004 公告中提及的一个漏洞的影响。

  - python-httplib2：通过攻击者控制的 httplib2.Http.request 函数中 uri 未转义部分进行 CRLF 注入 (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5947 公告中提及的漏洞的影响。

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4605 公告中提及的漏洞的影响。

  - python-httplib2：通过攻击者控制的 httplib2.Http.request 函数中 uri 未转义部分进行 CRLF 注入 (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5004 公告中提及的一个漏洞影响。

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2ANSIBLE2-2023-007 公告中提及的漏洞的影响。

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2020: 5003 公告中提及的漏洞的影响。

  - python-httplib2：通过攻击者控制的 httplib2.Http.request 函数中 uri 未转义部分进行 CRLF 注入 (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 fence-agents 程序包受到一个漏洞的影响：

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5003 公告中提及的一个漏洞的影响。

  - python-httplib2：通过攻击者控制的 httplib2.Http.request 函数中 uri 未转义部分进行 CRLF 注入 (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 httplib2 中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。

对于 Debian 8“Jessie”，已在版本 0.9+dfsg-2+deb8u1 中修复此问题。

我们建议您升级 python-httplib2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4605 公告中提及的漏洞的影响。

  - python-httplib2：通过攻击者控制的 httplib2.Http.request 函数中 uri 未转义部分进行 CRLF 注入 (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2020: 5004 公告中提及的漏洞的影响。

  - python-httplib2：通过攻击者控制的 httplib2.Http.request 函数中 uri 未转义部分进行 CRLF 注入 (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 fence-agents 程序包受到一个漏洞的影响：

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 resource-agents 程序包受到漏洞的影响：

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 resource-agents 程序包受到漏洞的影响：

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142790	Oracle Linux 7：fence-agents (ELSA-2020-5003)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2020/11/13	medium
140095	Amazon Linux AMI：python26-httplib2 (ALAS-2020-1420)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2020/8/31	medium
149997	RHEL 8：Red Hat OpenStack Platform 16.1.6 (python-httplib2) (RHSA-2021: 2116)	Nessus	Red Hat Local Security Checks	2021/5/27	2023/12/28	medium
142707	RHEL 7：resource-agents (RHSA-2020: 5004)	Nessus	Red Hat Local Security Checks	2020/11/11	2023/5/25	medium
143207	Oracle Linux 8：resource-agents (ELSA-2020-5947)	Nessus	Oracle Linux Local Security Checks	2020/11/24	2020/12/1	medium
145820	CentOS 8：resource-agents (CESA-2020: 4605)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	medium
180890	Oracle Linux 7：resource-agents (ELSA-2020-5004)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
182008	Amazon Linux 2：python-httplib2 (ALASANSIBLE2-2023-007)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2023/9/27	medium
143122	CentOS 7：fence-agents (CESA-2020: 5003)	Nessus	CentOS Local Security Checks	2020/11/19	2020/11/30	medium
154628	NewStart CGSL CORE 5.05 / MAIN 5.05 : fence-agents 漏洞 (NS-SA-2021-0146)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2021/10/28	medium
142704	RHEL 7：fence-agents (RHSA-2020: 5003)	Nessus	Red Hat Local Security Checks	2020/11/11	2024/4/28	medium
137008	Debian DLA-2232-1：python-httplib2 安全更新	Nessus	Debian Local Security Checks	2020/6/2	2024/3/8	medium
142441	RHEL 8：resource-agents (RHSA-2020: 4605)	Nessus	Red Hat Local Security Checks	2020/11/4	2023/1/23	medium
143052	CentOS 7：resource-agents (CESA-2020: 5004)	Nessus	CentOS Local Security Checks	2020/11/18	2020/11/30	medium
147350	NewStart CGSL CORE 5.04 / MAIN 5.04：fence-agents 漏洞 (NS-SA-2021-0028)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	medium
149338	NewStart CGSL CORE 5.04 / MAIN 5.04 : resource-agents 漏洞 (NS-SA-2021-0034)	Nessus	NewStart CGSL Local Security Checks	2021/5/7	2021/5/10	medium
154494	NewStart CGSL CORE 5.05 / MAIN 5.05 : resource-agents 漏洞 (NS-SA-2021-0155)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium