リモートの Oracle Linux 8 ホストに、ELSA-2024-3466 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mod_wsgi numpy python39 [3.9.19-1]
    - 3.9.19 への更新
    - CVE-2023-6597 および CVE-2024-0450 のセキュリティ修正
    - 修正済み CVE のある Expat での XMLPullParser のテストを修正 解決: RHEL-33676、RHEL-33688

    python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna [2.10-4]
    - CVE-2024-3651 に対するセキュリティ修正 解決: RHEL-32705

    python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 : python39:3.9 / および / python39-devel:3.9 (ELSA-2024-3466)

high Nessus プラグイン ID 198276

バージョン 1.1