リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4160 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-lxml：formaction HTML5属性の入力サニタイズが欠落しているため、XSSが引き起こされる可能性があります (CVE-2021-28957)

  -python-ipaddress：8進文字列の不適切な入力検証 (CVE-2021-29921)

  - python-urllib3: URLの権限部分の解析におけるReDoS (CVE-2021-33503)

  - python：pydocによる情報漏洩 (CVE-2021-3426)

  - python-pip: git参照におけるunicodeセパレーターの不適切な処理 (CVE-2021-3572)

  - python：urllib: AbstractBasicAuthHandlerの正規表現のDoS (CVE-2021-3733)

  - python: urllib: 100 Continue 応答時の HTTP クライアント無限ループの可能性 (CVE-2021-3737)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8 : python39: 3.9 and python39-devel: 3.9 (CESA-2021: 4160)

critical Nessus プラグイン ID 155040

バージョン 1.5