リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1859-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9.0までの py (別名 python-py) の py.path.svnwc コンポーネントの正規表現を介したサービス拒否が、攻撃者に悪用され、blame 機能に悪意のある入力を提供することで、計算時間サービス拒否攻撃を引き起こす可能性があります。(CVE-2020-29651)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : python-py(openSUSE-SU-2021:1859-1)

high Nessus プラグイン ID 151728

変更ログが見つかりません