リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4299 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-psutil: 参照カウントの誤操作によるダブルフリー (CVE-2019-18874 )

  - python: 細工されたTARアーカイブによるtarfileモジュールの無限ループ（CVE-2019-20907）

  - python: IPv{4,6}Interfaceクラスの非効率性によるDoS（CVE-2020-14422）

  - python: httplib/http.clientにおけるHTTPリクエストメソッドによるCRLFインジェクション (CVE-2020-26116)

  - python-urllib3: HTTPリクエストメソッドによるCRLFインジェクション (CVE-2020-26137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-python38 (RHSA-2020: 4299)

high Nessus プラグイン ID 170303

バージョン 1.0