リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:2764 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python: PyLong_FromString() の int() タイプは、テキストを int に変換する桁数を制限しないため、DoS を引き起こします (CVE-2020-10735)

  - python: lib/http/server.py のオープンリダイレクトの脆弱性により、情報漏洩が発生する可能性があります (CVE-2021-28861)

  - python: 非効率的な IDNA デコーダーによる CPU サービス拒否 (CVE-2022-45061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : python39:3.9 および python39-devel:3.9 (RHSA-2023:2764)

high Nessus プラグイン ID 175862

バージョン 1.4