リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 1764 アドバイザリに記載されている脆弱性の影響を受けます。

  - python：urllib：AbstractBasicAuthHandlerの正規表現のDoS (CVE-2021-3733)

  - python：urllib：100 Continue 応答時の HTTP クライアント無限ループの可能性 (CVE-2021-3737)

  - python-lxml：HTML Cleaner により、細工された SVG 埋め込みスクリプトはパススルーすることが可能 (CVE-2021-43818)

  - python：HTML Cleaner により、細工された SVG 埋め込みスクリプトはパススルーすることが可能(CVE-2022-0391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：python38: 3.8およびpython38-devel：3.8 (CESA-2022: 1764)

high Nessus プラグイン ID 160920

バージョン 1.3