リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 21.10 / 22.04 LTS ホストにインストールされているパッケージは、USN-5519-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - 3.10.4 までの Python (別名 CPython) では、mailcap モジュールは、システム mailcap ファイルで発見されたコマンドにエスケープ文字を追加しません。これにより、攻撃者が、信頼できない入力で mailcap.findmatch を呼び出すアプリケーションにシェルコマンドを注入する可能性があります (ユーザー指定のファイル名または引数の検証がない場合)。(CVE-2015-20107)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : Python 脆弱性 (USN-5519-1)

high Nessus プラグイン ID 163104

バージョン 1.6