リモートのAlmaLinux 8ホストには、ALSA-2022:6457アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.10.4 までの Python (別名 CPython) では、mailcap モジュールは、システム mailcap ファイルで発見されたコマンドにエスケープ文字を追加しません。これにより、攻撃者が、信頼できない入力で mailcap.findmatch を呼び出すアプリケーションにシェルコマンドを注入する可能性があります (ユーザー指定のファイル名または引数の検証がない場合)。(CVE-2015-20107)

  - Python、特に urllib.parse モジュール内に欠陥が見つかりました。このモジュールは、Uniform Resource Locator (URL) 文字列をコンポーネントに分割するのに役立ちます。この問題には、urlparse メソッドが入力をサニタイズせず、URL パスで「\r」や「 」のような文字を許可する方法が関係しています。この欠陥により、攻撃者が細工された URL を入力することで、インジェクション攻撃を引き起こす可能性があります。この欠陥は、3.10.0b1、3.9.5、3.8.11、3.7.11および 3.6.14より前のバージョンの Python に影響を与えます。(CVE-2022-0391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 8python3ALSA-2022:6457

high Nessus プラグイン ID 165825

バージョン 1.3