リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1346のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python：pop3lib内のapop()メソッドにおける正規表現の壊滅的なバックトラッキングを介したDOS（CVE-2018-1060）

  - python：difflib内のdifflib.IS_LINE_JUNKメソッドにおける正規表現のバックトラッキングを介したDOS（CVE-2018-1061）

  - python：_elementtree.cモジュールでソルトが初期化されない（CVE-2018-14647）

  - python：urlopen()に渡されるURLのクエリ部分を介したCRLFインジェクション（CVE-2019-9740）

  - python：urlopen()に渡されるURLのパス部分を介したCRLFインジェクション（CVE-2019-9947）

  - python：文書化されていないlocal_fileプロトコルにより、リモート攻撃者が保護メカニズムをバイパスできる（CVE-2019-9948）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: python（RHSA-2020: 1346)

critical Nessus プラグイン ID 135247

バージョン 1.10