RHSA-2020:2068: python-pip 安全更新

来自:吾爱编程
时间:2021-03-27
阅读:

最近收到了服务器有漏洞的通知,提示:RHSA-2020:2068:python-pip安全更新,接下来就为大家介绍一下python-pip安全更新的解决方法,有需要的小伙伴可以参考一下:

1、漏洞提示:

RHSA-2020:2068: python-pip 安全更新

2、漏洞描述:

漏洞编号 漏洞公告 漏洞描述
CVE-2018-18074

从HTTPS重定向到HTTP不会删除授权headers导致敏感信息泄漏

在2018-09-14之前通过2.19.1的Requests程序包在收到相同主机名https-to-http重定向后,会向HTTP URI发送HTTP Authorization标头,这使远程攻击者更容易通过嗅探来发现凭据网络。

CVE-2018-20060

跨主机重定向不会删除Authorization header允许凭据暴露

1.23版本之前的urllib 3在遵循cross-origin redirect (即主机、端口或方案不同的重定向)时不会删除Authorization HTTP header。这允许授权头中的凭据暴露于意外主机或以明文传输。

CVE-2019-11236

CRLF注入由于没有编码 '\r\n'序列导致可能对内部服务的攻击。

在 Python的urllib3 library through 1.24.1中,如果攻击者控制请求参数,则可以进行CRLF注入。

CVE-2019-11324

应该抛出错误时认证错误处理

Python的 1.24.2之前的urllib3库错误地处理了某些情况,其中所需的CA证书集与CA证书的OS存储区不同,这导致SSL连接在验证失败是正确结果的情况下成功。这与使用ssl_context、ca_certs或ca_certs_dir参数有关。

3、影响说明:

软件:python 2.7.5-88.el7
命中:python version less than 0:2.7.5-90.el7
路径:/usr/bin/pydoc
软件:python-devel 2.7.5-88.el7
命中:python-devel version less than 0:2.7.5-90.el7
路径:/usr/bin/python-config 
软件:python-libs 2.7.5-88.el7
命中:python-libs version less than 0:2.7.5-90.el7
路径:/etc/python

4、解决方法:

yum update python
yum update python-devel
yum update python-libs

5、重启验证:

reboot

RHSA-2020:2068: python-pip 安全更新

返回顶部
顶部