リモートのMiracleLinux 7ホストには、AXSA:2020-772:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pythonserver_title フィールドのドキュメント XML-RPC サーバーでの XSS の脆弱性CVE-2019-16935]
      * pythonurlopen() に渡される URL のホスト部分を介した CRLF インジェクションCVE-2019-18348]
      * python細工された TAR アーカイブによる tarfile モジュールでの無限ループCVE-2019-20907
      * python-pipsrc/pip/_internal/download.py の _download_http_url() 関数のディレクトリトラバーサルCVE-2019-20916]
      * pythonurllib.request.AbstractBasicAuthHandler の誤ったバックトラックにより ReDoS が可能になりますCVE-2020-8492
      * pythonIPv{4,6}Interface クラスの非効率的な DoSCVE-2020-14422
      * pythonhttplib/http.client の HTTP リクエストメソッドを通じた CRLF インジェクションCVE-2020-26116]

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7rh-python36-python-pip-9.0.1-5.el7、rh-python36-python-3.6.12-1.el7、rh-python36-python-virtualenv-15.1.0-3.el7AXSA :2020-772:01)

high Nessus プラグイン ID 291633

依存が見つかりません