リモートのOracle Linux 7ホストに、ELSA-2020-5010アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.8.3以前のPythonのLib/tarfile.pyでは _proc_paxがヘッダー検証を欠いているため、攻撃者は、tarfile.openによって開かれた無限ループにつながるTARアーカイブを作ることができます。 (CVE-2019-20907 )

  - 3.8.3以前のPythonのLib/ipaddress.pyは、IPv4InterfaceクラスまたはIPv6Interfaceクラス内の正しいハッシュ値を計算しないため、アプリケーションがIPv4InterfaceオブジェクトまたはIPv6Interfaceオブジェクトを含む辞書の性能の影響を受ける場合に、リモート攻撃者がサービス拒否を引き起こす可能性があります。この攻撃者は、多数の辞書エントリを作成することができます。これは以下で修正されます。v3.5.10, v3.5.10rc1; v3.6.12;
    v3.7.9; v3.8.4, v3.8.4rc1, v3.8.5, v3.8.6, v3.8.6rc1; v3.9.0, v3.9.0b4, v3.9.0b5, v3.9.0rc1, v3.9.0rc2.
    (CVE-2020-14422)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: python3 (ELSA-2020-5010)

high Nessus プラグイン ID 142745

変更ログが見つかりません