リモートの Oracle Linux 8 ホストに、ELSA-2021-4455 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - python-pip が git 参照で Unicode セパレーターを処理する方法に、欠陥が見つかりました。リモートの攻撃者がこの問題を利用して、別のリビジョンをリポジトリにインストールする可能性があります。この脆弱性からの最大の脅威は、データの整合性です。python-pip バージョン 21.1 では修正されています。(CVE-2021-3572)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: python-pip (ELSA-2021-4455)

medium Nessus プラグイン ID 155404

変更ログが見つかりません