リモートの SUSE Linux SLES12ホストには、次に記載されている脆弱性の影響を受けるパッケージがインストールされています。SUSE- SU-2021: 3814-1 アドバイザリ。

  - 2.7.4で修正されたpygments 1.1+では、プログラミング言語の解析に使用されるレクサーは、正規表現に大きく依存しています。一部の正規表現には、指数関数的またはキュービックなワーストケースの複雑性があり、ReDoS に脆弱です。悪意のある入力を細工することで、攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2021-27291)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: python-Pygments (SUSE-SU-2021:3814-1)

high Nessus プラグイン ID 155724

バージョン 1.3