リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3254 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-cryptography：RSA復号に対してBleichenbacherのタイミングオラクル攻撃（CVE-2020-25659）

  - python：テストスイートのHTTP経由で取得したデータ上でeval()の安全ではない使用（CVE-2020-27619）

  - python-lxml：不適切なパーサーの使用によるmXSS（CVE-2020-27783）

  - python-jinja2: urlize フィルターにおける ReDoS の脆弱性 (CVE-2020-28493)

  - python-cryptography：対称暗号化の入力が大きいと、整数オーバーフローが誘発され、バッファオーバーフローが発生する可能性があります（CVE-2020-36242）

  - python: クエリパラメーターでセミコロンを使用することにより、urllib.parse.parse_qslおよびurllib.parse.parse_qsを介したWebキャッシュポイズニング (CVE-2021-23336)

  - python-lxml：formaction HTML5属性の入力サニタイズが欠落しているため、XSSが引き起こされる可能性があります (CVE-2021-28957)

  -python-ipaddress：8進文字列の不適切な入力検証（CVE-2021-29921）

  - python：_ctypes/callproc.cのPyCArg_reprのスタックベースのバッファオーバーフロー（CVE-2021-3177）

  - python-urllib3: URLの権限部分の解析におけるReDoS (CVE-2021-33503)

  - python：pydocによる情報漏洩 (CVE-2021-3426)

  - python-pip: git参照におけるunicodeセパレーターの不適切な処理 (CVE-2021-3572)

  - python：urllib: AbstractBasicAuthHandlerの正規表現のDoS (CVE-2021-3733)

  - python: ftplib は PASV 応答のホストを使用すべきではありません(CVE-2021-4189)

  - python-babel: 相対パストラバーサルにより、攻撃者が任意のロケールファイルを読み込み、任意コードを実行する可能性があります (CVE-2021-42771)

  - python: urllib.parse は、ASCII 改行およびタブを含む URL をサニタイズしません (CVE-2022-0391)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152781	RHEL 7：rh-python38（RHSA-2021：3254)	Nessus	Red Hat Local Security Checks	2021/8/24	2024/4/28	critical
194919	Splunk Enterprise < 8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0613)	Nessus	CGI abuses	2024/5/2	2024/5/30	critical

検出

プラグインの検索

critical

critical