リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4433のアドバイザリに記載されている脆弱性の影響を受けます。

  - python：server_titleフィールドのドキュメントXML-RPCサーバーのXSS脆弱性（CVE-2019-16935）

  - python：細工されたTARアーカイブによるtarfileモジュールの無限ループ（CVE-2019-20907）

  - python: IPv{4,6}Interfaceクラスの非効率性によるDoS（CVE-2020-14422）

  - python：urllib.request.AbstractBasicAuthHandlerの誤ったバックトラックにより、ReDoSが発生する可能性があります（CVE-2020-8492）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: python3（RHSA-2020: 4433)

medium Nessus プラグイン ID 142400

バージョン 1.8