リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1605アドバイザリに記載されている脆弱性の影響を受けます。

  - python-requests：HTTPSからHTTPにリダイレクトしてもAuthorizationヘッダーが削除されない（CVE-2018-18074）

  - python-urllib3: クロスホストリダイレクトでAuthorizationヘッダーが削除されないため資格情報が公開される（CVE-2018-20060）

  - python：Cookieドメインチェックが不適切な結果を返す（CVE-2018-20852）

  - python-urllib3: 「\r\n」シーケンスをエンコードしないことによるCRLFインジェクションにより、内部サービスへの攻撃が発生する可能性（CVE-2019-11236）

  - python-urllib3: エラーが発行されるときの証明書の不適切処理（CVE-2019-11324）

  - python：email.utils.parseaddrが電子メールアドレスを誤って解析する (CVE-2019-16056)

  - python：server_titleフィールドのドキュメントXML-RPCサーバーのXSS脆弱性（CVE-2019-16935）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8 : python27: 2.7（CESA-2020：1605)

critical Nessus プラグイン ID 145889

バージョン 1.6