リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4641のアドバイザリに記載されている脆弱性の影響を受けます。

  - PyYAML: FullLoaderのpython/object/applyコンストラクターを介したコマンド実行（CVE-2019-20477）

  - python：細工されたTARアーカイブによるtarfileモジュールの無限ループ（CVE-2019-20907）

  - python: IPv{4,6}Interfaceクラスの非効率性によるDoS（CVE-2020-14422）

  - PyYAML: FullLoader使用時のpython/object/newを介した任意のコマンド実行（CVE-2020-1747）

  - python：urllib.request.AbstractBasicAuthHandlerの誤ったバックトラックにより、ReDoSが発生する可能性があります（CVE-2020-8492）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8 : python38: 3.8（CESA-2020：4641)

critical Nessus プラグイン ID 146036

バージョン 1.5