リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4151 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python：テストスイートのHTTP経由で取得したデータ上でeval()の安全ではない使用 (CVE-2020-27619)

  - python-jinja2: urlize フィルターにおける ReDoS の脆弱性 (CVE-2020-28493)

  -python-pygments：SMLレクサーの無限ループにより、DoSが引き起こされる可能性があります (CVE-2021-20270)

  - python：クエリパラメーターでセミコロンを使用することにより、urllib.parse.parse_qslおよびurllib.parse.parse_qsを介したWebキャッシュポイズニング (CVE-2021-23336)

  -python-pygments：複数レクサーの ReDoS (CVE-2021-27291)

  - python-lxml：formaction HTML5属性の入力サニタイズが欠落しているため、XSSが引き起こされる可能性があります (CVE-2021-28957)

  -python-babel：相対パストラバーサルにより、攻撃者が任意のロケールファイルを読み込み、任意コードを実行する可能性があります (CVE-2021-42771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: python27: 2.7 (RHSA-2021：4151)

critical Nessus プラグイン ID 155151

バージョン 1.6