CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1771926895アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.7.15、 3.4.9、3.5.6rc1、3.6.5rc1、および 3.7.0 より前の Python は、pop3lib の apop() メソッドに壊滅的なバックトラッキングの脆弱性があります。攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2018-1060)

  - バージョン 2.7.15、 3.4.9、3.5.6rc1、3.6.5rc1、および 3.7.0 より前の Python は、difflib.IS_LINE_JUNK メソッドに壊滅的なバックトラッキングの脆弱性があります。攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2018-1061)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:python/python-devel/python-libs/python-test/python-tools/などの複数の脆弱性(CENTOS6:CLSA-2026:1771926895)

high Nessus プラグイン ID 361348

バージョン 1.1