リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1879のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python：httplib/http.clientにおけるHTTPリクエストメソッドによるCRLFインジェクション（CVE-2020-26116）

  - python-lxml：不適切なパーサーの使用によるmXSS（CVE-2020-27783）

  - python：_ctypes/callproc.cのPyCArg_reprのスタックベースのバッファオーバーフロー (CVE-2021-3177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：python38: 3.8（RHSA-2021：1879)

critical Nessus プラグイン ID 149708

バージョン 1.7