リモートのOracle Linux 8ホストに、ELSA-2021-1879アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 3.5.10以前の3.x、3.6.12以前の3.6.x、3.7.9以前の3.7.x、および3.8.5以前の3.8.xのhttp.clientでは、HTTPConnection.request.の最初の引数にCRおよびLF制御文字を挿入することで実証されているように、攻撃者がHTTPリクエストメソッドを制御すればCRLFインジェクションが可能です。（CVE-2020-26116）

  - Python3.xから3.9.1は、_ctypes/callproc.cのPyCArg_reprのバッファオーバーフローがあります。これにより、浮動小数点を信頼できない入力として受け入れる特定のPythonアプリケーションで、リモートコード実行が引き起こされることがあります。これは、c_double.from_paramに対する1e300引数で実証されています。これは、sprintfが安全でない方法で使用されているために発生します。（CVE-2021-3177）

  - python-lxmlのcleanモジュールにXSSの脆弱性が見つかりました。モジュールのパーサーがブラウザを適切に模倣しないため、サニタイザーとユーザーのページの間で異なる動作が引き起こされました。リモートの攻撃者がこの欠陥を悪用して、任意のHTML/JSコードを実行する可能性があります。（CVE-2020-27783）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：python38: 3.8 (ELSA-2021-1879)

critical Nessus プラグイン ID 155324

バージョン 1.5