リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 5616 アドバイザリに記載されている脆弱性の影響を受けます。

  - 3.5.31 より前の ReportLab の paraparser では、リモートコードの実行が許可されていました。これは、paraparser.py の start_unichar が、「<unichar code=」の後に任意の Python コードが続く細工された XML ドキュメント内の unichar 要素の信頼できないユーザー入力を評価するためです。これは、CVE-2019-17626 と同様の問題です。(CVE-2019-19450)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7: python-reportlab (RHSA-2023: 5616)

critical Nessus プラグイン ID 182825

バージョン 1.1