リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4162 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-psutil: 参照カウントの誤操作によるダブルフリー (CVE-2019-18874 )

  - python: テストスイートのHTTP経由で取得したデータ上でeval()の安全ではない使用 (CVE-2020-27619)

  - python-jinja2: urlize フィルターにおける ReDoS の脆弱性 (CVE-2020-28493)

  - python：クエリパラメーターでセミコロンを使用することにより、urllib.parse.parse_qslおよびurllib.parse.parse_qsを介したWebキャッシュポイズニング (CVE-2021-23336)

  - python-lxml：formaction HTML5属性の入力サニタイズが欠落しているため、XSSが引き起こされる可能性があります (CVE-2021-28957)

  -python-ipaddress：8進文字列の不適切な入力検証 (CVE-2021-29921)

  - python-urllib3: URLの権限部分の解析におけるReDoS (CVE-2021-33503)

  - python：pydocによる情報漏洩 (CVE-2021-3426)

  - python-pip: git参照におけるunicodeセパレーターの不適切な処理 (CVE-2021-3572)

  -python-babel：相対パストラバーサルにより、攻撃者が任意のロケールファイルを読み込み、任意コードを実行する可能性があります (CVE-2021-42771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: python38: 3.8およびpython38-devel：3.8 (RHSA-2021：4162)

critical Nessus プラグイン ID 155193

バージョン 1.6