リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1821 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python：urllib: AbstractBasicAuthHandler の正規表現の DoS (CVE-2021-3733)

  - python で欠陥が見つかりました。python の HTTP クライアントコードで HTTP 応答が不適切に処理されるため、HTTP サーバーをコントロールするリモート攻撃者が、クライアントスクリプトを無限ループに陥らせ、CPU 時間を消費する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3737)

  - python: ftplib は PASV 応答のホストを使用すべきではありません(CVE-2021-4189)

  - python-lxml：HTML Cleaner により、細工された SVG 埋め込みスクリプトはパススルーすることが可能 (CVE-2021-43818)

  - python：urllib.parse は、ASCII 改行およびタブを含む URL をサニタイズしません (CVE-2022-0391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: python27: 2.7 (RHSA-2022: 1821)

high Nessus プラグイン ID 161026

バージョン 1.7