リモートのOracle Linux 8ホストに、ELSA-2021-2583アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.4より前のバージョンのPyYAMLライブラリで脆弱性が発見されました。これにより、full_loadメソッドを介して、またはFullLoaderローダーで信頼できないYAMLファイルを処理するとき、任意のコード実行の影響を受けやすくなります。ライブラリを使用して信頼できない入力を処理するアプリケーションは、この欠陥に脆弱である可能性があります。この欠陥により、攻撃者はpython/object/newコンストラクターを悪用することで、システムで任意のコードを実行できます。これ欠陥は、CVE-2020-1747に対する修正が不完全だったために生じています。（CVE-2020-14343）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：python38：3.8およびpython38-devel：3.8（ELSA-2021-2583）

critical Nessus プラグイン ID 151279

変更ログが見つかりません