リモートのUbuntu 16.04LTS/LTS18.04ホストには、USN-4581-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Python 3.5.10以前の3.x、3.6.12以前の3.6.x、3.7.9以前の3.7.x、および3.8.5以前の3.8.xのhttp.clientでは、HTTPConnection.request.の最初の引数にCRおよびLF制御文字を挿入することで実証されているように、攻撃者がHTTPリクエストメソッドを制御すればCRLFインジェクションが可能です。 (CVE-2020-26116)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04LTS / 18.04LTS：Python 脆弱性 (USN-4581-1)

high Nessus プラグイン ID 141459

バージョン 1.4