リモートのRockyLinux 8ホストには、RLSA-2023:2763アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pythonPyLong_FromString() の int() タイプが、テキストを int に変換する桁数を制限しません。これにより DoS が発生しますCVE-2020-10735

    * pythonlib/http/server.py のオープンリダイレクトの脆弱性のために、情報漏洩が発生する可能性がありますCVE-2021-28861

    * python非効率的な IDNA デコーダーを介した CPU のサービス拒否CVE-2022-45061

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8python38:3.8 および python38-devel:3.8RLSA-2023:2763

high Nessus プラグイン ID 279079

バージョン 1.4