リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3335アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-urllib3: 「\r\n」シーケンスをエンコードしないことによるCRLFインジェクションにより、内部サービスへの攻撃が発生する可能性（CVE-2019-11236）

  - python-urllib3: エラーが発行されるときの証明書の不適切処理（CVE-2019-11324）

  - numpy：pickle pythonモジュールのnumpy.load()で渡される細工されたシリアル化オブジェクトにより任意のコードが実行される可能性があります（CVE-2019-6446）

  - python：urlopen()に渡されるURLのクエリ部分を介したCRLFインジェクション（CVE-2019-9740）

  - python：urlopen()に渡されるURLのパス部分を介したCRLFインジェクション（CVE-2019-9947）

  - python：文書化されていないlocal_fileプロトコルにより、リモート攻撃者が保護メカニズムをバイパスできる（CVE-2019-9948）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8 : python27: 2.7（CESA-2019：3335)

critical Nessus プラグイン ID 145618

バージョン 1.4