したがって、ALAS2023-2024-739 のアドバイザリに記載されている脆弱性の影響を受けます。

    2.6.0 より前の dnspython で使用される、0.35.2 より前の eventlet では、リモートの攻撃者が、期待される IP アドレスとソースポートから無効なパケットを素早く送信することで、DNS 名解決を妨害する可能性があります。これは別名 TuDoor 攻撃です。言い換えれば、dnspython には、有効なパケットを待機するために、フルタイムウィンドウ内で DNS 名解決アルゴリズムが続行する好ましい動作がありません。
    注意: dnspython 2.6.0 は、2.6.1 で対処された別の理由により使用できません。(CVE-2023-29483)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3-dns、python3-dns+dnssec、python3-dns+idna (ALAS2023-2024-739)

high Nessus プラグイン ID 208974

バージョン 1.1