CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2023:1697464069アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python 3.9.1 までの Lib/hmac.py の compare_digest に問題が発見されました。hmac.compare_digest のアキュムレータ変数では、定数時間を無効にする最適化が可能でした。(CVE-2022-48566)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:python/python-debug/python-devel/python-libs/python-test/etc(CENTOS7:CLSA-2023:1697464069)

medium Nessus プラグイン ID 351940

バージョン 1.1