リモートのScientific Linux 7ホストには、RHSA-2020: 5010-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python：細工されたTARアーカイブによるtarfileモジュールの無限ループ（CVE-2019-20907）

  - python: IPv{4,6}Interfaceクラスの非効率性によるDoS（CVE-2020-14422）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x i686/x86_64のpython3（2020:5010）

high Nessus プラグイン ID 142819

変更ログが見つかりません