リモートの Fedora 38 ホストには、FEDORA-2023-b245e992ea のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.11.3までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 38 : python3.6 (2023-b245e992ea)

medium Nessus プラグイン ID 187374

バージョン 1.0