リモートのUbuntu 16.04LTS/LTS18.04ホストには、USN-4754-4のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Python3.xから3.9.1は、_ctypes/callproc.cのPyCArg_reprのバッファオーバーフローがあります。これにより、浮動小数点を信頼できない入力として受け入れる特定のPythonアプリケーションで、リモートコード実行が引き起こされることがあります。これは、c_double.from_paramに対する1e300引数で実証されています。これは、sprintfが安全でない方法で使用されているために発生します。（CVE-2021-3177）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 LTS / 18.04 LTS：Python2.7の脆弱性（USN-4754-4）

critical Nessus プラグイン ID 147995

バージョン 1.3