リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4001-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 3.9.1 までで、XML 外部エンティティ (XXE) の問題が検出されました。plistlib モジュールは、XML の脆弱性を回避するために、XML plist ファイルのエンティティ宣言を受け入れなくなりました。(CVE-2022-48565)

  - Python 3.9.1 までの Lib/hmac.py の compare_digest に問題が発見されました。hmac.compare_digest のアキュムレータ変数では、定数時間を無効にする最適化が可能でした。(CVE-2022-48566)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：python (SUSE-SU-2023:4001-1)

critical Nessus プラグイン ID 182742

バージョン 1.1

バージョン 1.0

バージョン 1.1 Nov 15, 2024, 3:52 PM IAVM reference Plugin Feed: 202411151552
バージョン 1.0 Oct 7, 2023, 10:00 AM New Plugin Feed: 202310071000