リモートの Oracle Linux 8 ホストに、ELSA-2024-2987 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-20095 の修正。解決: rhbz#1955615
    - CVE-2019-6446の修正
    - CVE-2014-1858、CVE-2014-1859 の修正：#1062009、#1062359
    - CVE-2022-48560 に対するセキュリティ修正。解決: RHEL-16702
    - CVE-2022-48565 の修正 解決: RHEL-7088

    python2-rpm-macros python2-setuptools
    - CVE-2022-40897 の修正 解決: RHEL-9763

    python2-six python-attrs python-backports python-backports-ssl_match_hostname python-chardet
    - CVE-2024-22195 に対するセキュリティ修正。解決: RHEL-21348
    - CVE-2020-28493 の修正: サブパターンによる ReDoS 脆弱性。解決: rhbz#1928707
    - CVE-2021-43818 に対するセキュリティ修正。解決: rhbz#2032569
    - CVE-2021-28957 に対するセキュリティ修正。解決: rhbz#1941534
    - CVE-2020-27783 のセキュリティ修正: 不適切なパーサーの使用による mXSS 解決: rhbz#1901633
    - CVE-2023-32681 に対するセキュリティ修正。解決: rhbz#2209469
    - CVE-2018-18074 用の v2.20.0 へ更新します。
    - 現在アップストリームリリースに含まれている CVE-2015-2296 のパッチを削除します。
    - CVE-2015-2296 の修正をバックポートします。
    - CVE-2023-43804 に対するセキュリティ修正。解決: RHEL-11993
    - CVE-2020-26137 に対するセキュリティ修正。解決: rhbz#1883890
    - 1.24.2 へリベースして CVE-2019-11324 を修正
    - CVE-2019-11236 (別名 CVE-2019-9740) のパッチを追加
    - CVE-2014-9130 のパッチを追加 (bug 1204829)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8：python27:2.7 (ELSA-2024-2987)

critical Nessus プラグイン ID 198035

バージョン 1.3