リモートのホストにインストールされている python3 のバージョンは、3.7.16-1 より前です。したがって、ALAS2-2025-2923 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    「bytes.decode(unicode_escape, error=ignore|replace)」を使用するとき、CPython に問題が存在します。unicode_escape エンコーディングまたはエラーハンドラーを使用していない場合、使用に影響はありません。この問題を回避するには、error= ハンドラーの使用を停止し、代わりに DecodeError をキャッチする try-except の bytes.decode() 呼び出しをラップできます。(CVE-2025-4516)

    html.parser.HTMLParser クラスには、特定の細工された無効な形式の入力を処理する際に、最悪の場合として二次複雑性があり、これによってサービス拒否が増幅される可能性があります。(CVE-2025-6069)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : python3 (ALAS-2025-2923)

medium Nessus プラグイン ID 241738

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 15, 2025, 2:39 AM Plugin metadata Plugin Feed: 202507150239
バージョン 1.1 Jul 11, 2025, 4:37 AM New Plugin Feed: 202507110437