リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 8353 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python：mailcap: findmatch() 関数は、2 番目の引数をサニタイズしません (CVE-2015-20107)

  - ** 異論あり ** Python 3.x 〜 3.10 には、URI パスの先頭にある複数 (/) に対する保護がないため、lib/http/server.py にオープンリダイレクトの脆弱性があり、情報漏洩を引き起こす可能性があります。
    注: これは、http.server.html ドキュメントのページに以下の警告があるため、サードパーティによって反論されています。
    実稼働では http.server は推奨されません。基本的なセキュリティチェックのみを実装します。(CVE-2021-28861)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 9: python3.9 (RHSA-2022: 8353)

high Nessus プラグイン ID 167534

バージョン 1.6