リモートの SUSE Linux SLES11ホストにインストールされているパッケージは、SUSE- SU-2021: 14198-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Python 2.7.16 以前、3.x ～ 3.5.7、3.6.x ～ 3.6.9、および 3.7.x ～ 3.7.4 で問題が見つかりました。メールモジュールは、複数の@文字を含むメールアドレスを間違って解析します。この電子メールモジュールを使用し、メッセージのFrom/Toヘッダーにある種のチェックを実装しているアプリケーションは、拒否すべきメールアドレスを受け入れるよう誘導される可能性があります。攻撃は CVE-2019-11340 にあるものと同じ可能性があります。ただし、この CVE はより一般的に Python に適用されます。(CVE-2019-16056)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム: python (SUSE-SU-2021:14198-1)

high Nessus プラグイン ID 150521

変更ログが見つかりません