リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:4104-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Python 3 の pydoc に欠陥があります。別のローカルまたは隣接するユーザーを発見または誘導し、pydoc サーバーを起動させるkことが可能なローカルまたは隣接する攻撃者が、そのサーバーにアクセスして利用し、通常はアクセスできない他のユーザーに属する秘密情報を漏洩させる可能性があります。この欠陥の最も高いリスクは、データの機密性です。この欠陥は、3.8.9 より前の Python のバージョン、3.9.3より前の Python のバージョン、および 3.10.0a7 より前の Python のバージョンに影響を与えます。(CVE-2021-3426)

  - python：urllib：AbstractBasicAuthHandlerの正規表現のDoS (CVE-2021-3733)

  - python：urllib：100 Continue 応答時の HTTP クライアント無限ループの可能性 (CVE-2021-3737)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: python3 (openSUSE-SU-2021:4104-1)

medium Nessus プラグイン ID 156140

バージョン 1.4