リモートのOracle Linux 8ホストに、ELSA-2022-1986アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python：ftplib は PASV 応答のホストを使用すべきではありません(CVE-2021-4189)

  - python で欠陥が見つかりました。python の HTTP クライアントコードで HTTP 応答が不適切に処理されるため、HTTP サーバーをコントロールするリモート攻撃者が、クライアントスクリプトを無限ループに陥らせ、CPU 時間を消費する可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3737)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: python3 (ELSA-2022-1986)

medium Nessus プラグイン ID 161323

バージョン 1.4