リモートのホストにインストールされている python3 のバージョンは、3.7.16-1 より前です。したがって、ALAS2-2025-3103 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    _clear_id_cache() と依存関係がある appendChild() などの xml.dom.minidom メソッドを使用してネスト化された要素を構築する場合、アルゴリズムは二次的になります。過度にネスト化されたドキュメントを構築すると、可用性に影響が生じる可能性があります。CVE-2025-12084

    plist ファイルをロードする際、plistlib モジュールはファイル自体で指定されたサイズでデータを読み取ります。これは、悪意あるファイルが OOM および DoS 問題を引き起こす可能性があることを意味しますCVE-2025-13837]

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2python3、 --advisory ALAS2-2025-3103ALAS-2025-3103

medium Nessus プラグイン ID 281788

バージョン 1.2