リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:3841-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.7.4で修正されたpygments 1.1+では、プログラミング言語の解析に使用されるレクサーは、正規表現に大きく依存しています。一部の正規表現には、指数関数的またはキュービックなワーストケースの複雑性があり、ReDoS に脆弱です。悪意のある入力を細工することで、攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2021-27291)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: python-Pygments (SUSE-SU-2021:3841-1)

high Nessus プラグイン ID 155809

バージョン 1.3