リモートのRockyLinux 8ホストには、RLSA-2023:7034アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * pythontarfile モジュールのディレクトリトラバーサルCVE-2007-4559

    * python-requestsProxy-Authorization ヘッダーの意図されない漏洩CVE-2023-32681

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8python39:3.9 および python39-devel:3.9RLSA-2023:7034

medium Nessus プラグイン ID 299292

バージョン 1.2