リモートのMiracleLinux 7ホストには、AXSA:2024-8864:47アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2023-27043に対するバグ修正、unicode の代わりに str を使用、python2 仕様に合わせてテストを調整。
    CVE
    CVE-2023-270433.11.3 までの Python のメールモジュールが、特殊文字を含むメールアドレスを不適切に解析します。RFC2822 ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは、Pythonの最新バージョンのmail/_parseaddr.pyで発生します。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7python-2.7.5-94.0.2.el7.AXS7AXSA:2024-8864:47

medium Nessus プラグイン ID 293713

バージョン 1.1