Scientific Linuxセキュリティ更新プログラム：SL7.xのpython-jinja2（noarch）

Language:

リモートのScientific Linuxホストに、セキュリティ更新プログラムがありません。

* python-jinja2：str.formatを介した情報漏えいによるサンドボックスエスケープ（CVE-2016-10745）

影響を受けるpython-jinja2パッケージを更新してください。

深刻度: High

ID: 125016

ファイル名: sl_20190507_python_jinja2_on_SL7_x.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: Scientific Linux Local Security Checks

公開日: 2019/5/14

更新日: 2020/2/24

サポートされているセンサー: Nessus Agent, Nessus

リスクファクター: Medium

スコア: 4.4

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

リスクファクター: High

基本値: 8.6

現状値: 7.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CPE: p-cpe:/a:fermilab:scientific_linux:python-jinja2, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/5/7

脆弱性公開日: 2019/4/8

CVE: CVE-2016-10745