发现 Python 未能正确处理某些 pickle 文件。攻击者可能利用此问题消耗内存，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-20406)

发现 Python 在处理 cookie 时，未能正确验证域名。攻击者可能诱骗 Python 将 cookie 发送到错误的域名。(CVE-2018-20852)

Jonathan Birch 和 Panayiotis Panayiotou 发现 Python 在 NFKC 规范化期间，未能正确处理 Unicode 编码。攻击者可能利用此问题获取敏感信息。（CVE-2019-9636、CVE-2019-10160）

Colin Read 和 Nicolas Edet 发现 Python 未能正确处理某些 X509 证书的解析。攻击者可能利用此问题造成 Python 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。
(CVE-2019-5010)

发现 Python 未能正确处理某些 url。远程攻击者可能利用此问题执行 CRLF 注入攻击。（CVE-2019-9740、CVE-2019-9947）

Sihoon Lee 发现 Python 未能正确处理 local_file:
scheme。远程攻击者可能利用此问题绕过黑名单机制。(CVE-2019-9948)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Python 2.7.x 到 2.7.16 及 3.x 到 3.7.2 的版本受到下列影响：在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：可通过未正确解析的特制 URL 定位 cookie 或身份验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636) Python 3.7.1 之前版本中的 Modules/_pickle.c 通过在“调整大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。(CVE-2018-20406)

在面向对象的交互式高级语言 Python 中发现多个安全问题。

CVE-2018-20406

模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。
此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。

CVE-2018-20852

Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域：它可能会遭诱骗而将现有的 Cookie 发送至错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。
当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。

CVE-2019-5010

X509 证书解析器中存在一个可利用的拒绝服务漏洞。特别构建的 X509 证书可造成空指针取消引用，从而导致拒绝服务。攻击者可使用构建的证书初始化或接受 TLS 连接，进而触发此漏洞。

CVE-2019-9636

在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄露（针对给定主机名缓存的凭据、cookie 等）。
组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。

CVE-2019-9740

在 urllib2 中发现一个问题。如果攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中）且后跟 HTTP 标头或 Redis 命令即为一例。

CVE-2019-9947

在 urllib2 中发现一个问题。如果攻击者控制了 url 参数便可能发生 CRLF 注入，urllib.request.urlopen 的第一个参数带有 \r\n（特别是在缺少 ? 的 URL 的路径部分中）并后跟 HTTP 标头或 Redis 命令即为一例。这与 CVE-2019-9740 的查询字符串问题相似。

CVE-2019-9948

urllib 支持 local_file: scheme，这让远程攻击者更容易绕过黑名单文件：
URI 的保护机制，触发 urllib.urlopen('local_file: ///etc/passwd') 调用即为一例。

CVE-2019-10160

在 python 中发现一个安全性回归问题，该问题仍然允许攻击者通过滥用 URL 用户和密码部分来恶意利用 CVE-2019-9636。应用程序解析用户提供的 URL 来存储 cookie、验证凭据或其他类信息时，有可能使攻击者提供特制 URL 让应用程序定位主机相关信息（例如，cookie 和验证数据）并将它们发送至不同于正确主机的主机，除非 URL 已得到正确解析。攻击的结果可能因应用程序而有不同。

CVE-2019-16056

电子邮件模块错误地解析了包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的 From/To 标头实施某些类型检查的应用程序可能会受到诱骗，接受本应拒绝的电子邮件地址。攻击可能与 CVE-2019-11340 中相同；但此 CVE 更普遍地适用于 Python。

CVE-2019-16935

文档 XML-RPC 服务器可通过 server_title 字段导致 XSS。
这种情况会在 Lib/xmlrpc/server.py 中发生。如果使用不受信任输入调用 set_server_title，任意 JavaScript 可被交付给访问此服务器的 http URL 的客户端。

CVE-2019-18348

在 urllib2 中发现一个问题。如果攻击者控制了 url 参数便可能发生 CRLF 注入，urllib.request.urlopen 的第一个参数带有 \r\n（特别是在 URL 的主机部分中）并后跟 HTTP 标头即为一例。这类似于 CVE-2019-9740 查询字符串问题以及 CVE-2019-9947 路径字符串问题

CVE-2020-8492

由于 urllib.request.AbstractBasicAuthHandler 灾难性回溯，Python 允许 HTTP 服务器对客户端进行正则表达式拒绝服务 (ReDoS) 攻击。

CVE-2020-14422

Lib/ipaddress.py 未正确计算 IPv4Interface 和 IPv6Interface 类中的值，使远程攻击者能够造成拒绝服务（前提是包含 IPv4Interface 或 IPv6Interface 对象的字典的性能影响了某个应用程序），并且此攻击者可导致创建很多字典条目。

对于 Debian 9 stretch，已在版本 3.5.3-1+deb9u2 中修复这些问题。

我们建议您升级 python3.5 程序包。

如需了解更多 python3.5 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python3.5

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 DLA 修复了一个 x509 证书解析问题、一个 pickle 整数溢出以及若干其他次要问题：CVE-2016-0772 Cpython 中的 smtplib 库在 StartTLS 失败时未返回错误，这使得中间人攻击者能够利用客户端和注册端间的网络位置绕过 TLS 保护，从而封锁 StartTLS 命令，又称为“StartTLS 剥离攻击”。CVE-2016-5636 CPython 中，zipimport.c 内的 get_data 函数存在整数溢出，这使得远程攻击者能够通过负的数据大小值触发基于堆的缓冲区溢出，从而造成不明影响。CVE-2016-5699 CPython 中，urllib2 和 urllib 内的 HTTPConnection.putheader 函数存在 CRLF 注入漏洞，这使得远程攻击者能够通过 URL 中的 CRLF 序列注入任意 HTTP 标头。CVE-2018-20406 模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。CVE-2019-5010 使用特制的 X509 证书造成空指针取消引用。对于 Debian 8“Jessie”，这些问题已在 3.4:2-1+deb8u2 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Python 受到在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）的影响。影响为信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636) Python 中的模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。(CVE-2018-20406)

在 Python 的证书解析代码中发现一个空指针取消引用漏洞。解析特制证书时，会对应用程序造成拒绝服务。若应用程序启用 SSL/TLS 证书验证，且只接受来自受信任 root 证书颁发机构的证书，就不太可能触发此漏洞。(CVE-2019-5010) Python 2.7.16 受到下列问题的影响：在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636) 在以 python 的 pop3lib's apop() 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1060) Python 2.7.16 中的模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。(CVE-2018-20406) 在以 python 的 difflib.IS_LINE_JUNK 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1061)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128631	Ubuntu 16.04 LTS / 18.04 LTS：Python 漏洞 (USN-4127-1)	Nessus	Ubuntu Local Security Checks	2019/9/10	2023/10/20	critical
124594	Amazon Linux 2 : python3 (ALAS-2019-1204)	Nessus	Amazon Linux Local Security Checks	2019/5/6	2020/1/21	critical
138529	Debian DLA-2280-1：python3.5 安全更新	Nessus	Debian Local Security Checks	2020/7/16	2024/3/1	critical
122036	Debian DLA-1663-1：python3.4 安全更新	Nessus	Debian Local Security Checks	2019/2/8	2021/1/11	critical
124655	Amazon Linux AMI : python34 (ALAS-2019-1202)	Nessus	Amazon Linux Local Security Checks	2019/5/7	2020/1/21	critical
126383	Amazon Linux 2：python (ALAS-2019-1230)	Nessus	Amazon Linux Local Security Checks	2019/7/2	2020/1/8	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical