リモートのホストにインストールされている python3 のバージョンは、3.9.11 より前です。したがって、SSA:2022-077-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Python の 1.26.4より前の urllib3 ライブラリ 1.26.xでは、HTTPS から HTTPS へのプロキシが関与する場合に、SSL 証明書の検証が省略されます。HTTPS プロキシへの初期接続 (proxy_config で SSLContext が提供されない場合) の際に、証明書のホスト名を検証しません。これは、デフォルトの urllib3 SSLContext で適切に検証されているさまざまなサーバーの証明書が、警告なしで受け入れられることを意味します。
    (CVE-2021-28363)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Slackware Linux 15.0/ 最新版 python3 の脆弱性 (SSA:2022-077-01)

medium Nessus プラグイン ID 159068

変更ログが見つかりません