リモート Azure Linux 3.0 ホストにインストールされている python-idna / python-pip / python3 / tensorflow のバージョンは、テスト済みバージョン より前です。したがって、CVE-2024-3651 のアドバイザリに記載されている脆弱性の影響を受けます。

  - kjd/idna ライブラリ、特に「idna.encode()」関数内に、バージョン 3.6 に影響する脆弱性が特定されました。この問題は、細工された入力文字列を関数が処理することで発生します。これにより、二次複雑性が発生し、結果としてサービス拒否状態が発生する可能性があります。この脆弱性は、「idna.encode()」関数に、かなりの計算負荷のある入力を処理させ、入力サイズに対して二次関数的に処理時間を大幅に増加させる、細工された入力によって発生します。(CVE-2024-3651)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新python-idna / python-pip / python3 / tensorflowCVE-2024-3651]

medium Nessus プラグイン ID 215699

バージョン 1.1