リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1633のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python：httplib/http.clientにおけるHTTPリクエストメソッドによるCRLFインジェクション（CVE-2020-26116）

  - python：テストスイートのHTTP経由で取得したデータ上でeval()の安全ではない使用（CVE-2020-27619）

  - python：クエリパラメーターでセミコロンを使用することにより、urllib.parse.parse_qslおよびurllib.parse.parse_qsを介したWebキャッシュポイズニング（CVE-2021-23336）

  - python：_ctypes/callproc.cのPyCArg_reprのスタックベースのバッファオーバーフロー (CVE-2021-3177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : python3（RHSA-2021：1633)

critical Nessus プラグイン ID 149712

バージョン 1.9