リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 1663 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python：urllib：AbstractBasicAuthHandlerの正規表現のDoS (CVE-2021-3733)

  - python：urllib：100 Continue 応答時の HTTP クライアント無限ループの可能性 (CVE-2021-3737)

  - python：ftplib は PASV 応答のホストを使用すべきではありません(CVE-2021-4189)

  - python：HTML Cleaner により、細工された SVG 埋め込みスクリプトはパススルーすることが可能(CVE-2022-0391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: python27-python および python27-python-pip (RHSA-2022: 1663)

high Nessus プラグイン ID 160417

バージョン 1.5