リモート Azure Linux 3.0 ホストにインストールされている python3 / tenorflow は、テスト済みのバージョンより前です。したがって、CVE-2024-6923 のアドバイザリに記載されている脆弱性の影響を受けます。

  - CPython に影響を与える、深刻度中の脆弱性があります。メールモジュールがメールメッセージをシリアル化する際に、メールヘッダーの改行を適切に引用していなかったため、メールがシリアル化される際のヘッダーインジェクションの可能性がありました。(CVE-2024-6923)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新python3 / tensorflowCVE-2024-6923

medium Nessus プラグイン ID 216088

バージョン 1.3