リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2024: 0114 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.9 までの Python には、heapq の heappushpop 経由でメモリ解放後使用 (use-after-free) が存在します。(CVE-2022-48560)

  - Python 3.9.1 までの plistlib.py の read_ints は、不正にフォーマットされたバイナリ形式の Apple Property List ファイルを処理する際に CPU と RAM を枯渇させることによって可能な DoS 攻撃に対して脆弱です。(CVE-2022-48564)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python 3.9.1 までの plistlib.py の read_ints は、不正にフォーマットされたバイナリ形式の Apple Property List ファイルを処理する際に CPU と RAM を枯渇させることによって可能な DoS 攻撃に対して脆弱です。(CVE-2022-48564)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0114 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.9 までの Python には、heapq の heappushpop 経由でメモリ解放後使用 (use-after-free) が存在します。(CVE-2022-48560)

  - Python 3.9.1 までの plistlib.py の read_ints は、不正にフォーマットされたバイナリ形式の Apple Property List ファイルを処理する際に CPU と RAM を枯渇させることによって可能な DoS 攻撃に対して脆弱です。(CVE-2022-48564)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-0114 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.9 までの Python には、heapq の heappushpop 経由でメモリ解放後使用 (use-after-free) が存在します。(CVE-2022-48560)

  - Python 3.9.1 までの plistlib.py の read_ints は、不正にフォーマットされたバイナリ形式の Apple Property List ファイルを処理する際に CPU と RAM を枯渇させることによって可能な DoS 攻撃に対して脆弱です。(CVE-2022-48564)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている python3 のバージョンは、3.7.10-1 より前です。したがって、ALAS2-2023-2317 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Python で欠陥が見つかりました。ビルトインモジュール httplib および http.client (それぞれ Python 2 および Python 3 に含まれる) は、HTTP リクエストメソッドの CRLF シーケンスを適切に検証しません。このため、追加の HTTP ヘッダーを注入することで、リクエストが操作される可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性です。(CVE-2020-26116)

    Python 3 の Lib/test/multibytecodec_support.py CJK コーデックテストは、HTTP 経由で取得したコンテンツに対する eval() を呼び出します。
    (CVE-2020-27619)

    Python 3.9.1 までの plistlib.py の read_ints は、不正にフォーマットされたバイナリ形式の Apple Property List ファイルを処理する際に CPU と RAM を枯渇させることによって可能な DoS 攻撃に対して脆弱です。(CVE-2022-48564)

    Python 3.9.1 までで、XML 外部エンティティ (XXE) の問題が検出されました。plistlib モジュールは、XML の脆弱性を回避するために、XML plist ファイルのエンティティ宣言を受け入れなくなりました。(CVE-2022-48565)

    ：PythonのLib/hmac.pyのcompare_digestで問題が発見されました。 3.9.1（）hmac.compare_digest のアキュムレータ変数では、定数時間を無効にする最適化が可能でした。(CVE-2022-48566)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0430 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Python の tarfile モジュールの (1) extract および (2) extractall 関数におけるディレクトリトラバーサルの脆弱性により、ユーザーが支援するリモートの攻撃者が、関連する TAR アーカイブのファイル名の .. (ドットドット) シーケンスを介して、任意のファイルを上書きする可能性があります。これは CVE-2001-1267に関係した問題です。(CVE-2007-4559)

  - python で欠陥が見つかりました。非バイナリベースを使用する二次時間複雑性のあるアルゴリズムでは、int(text) を使用する場合に、システムが 100,000 桁と 5s の int 文字列を 1,000,000 桁 (バイナリベース 2、4、8、16、32 の float、decimal、int.from_bytes()、int() は影響を受けません) に対して解析するのに 50 ミリ秒かかる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-10735)

  - 3.11.1 より前の Python で問題が発見されました。IDNA (RFC 3490) デコーダーへの一部の入力を処理する際に、細工された不合理に長い名前がデコーダーに提示されるため、不要な二次アルゴリズムが 1 つのパスに存在し、CPU のサービス拒否を引き起こす可能性があります。ホスト名は、悪質な攻撃者によって制御される可能性があるリモートサーバーから提供されることがよくあります。このようなシナリオでは、攻撃者が指定した想定ホスト名を利用しようとするクライアントで、過剰な CPU 消費を引き起こす可能性があります。
    たとえば、攻撃ペイロードは、ステータスコード 302 の HTTP 応答の Location ヘッダーに配置される可能性があります。3.11.1、3.10.9、3.9.16、3.8.16、および 3.7.16で修正が計画されています。(CVE-2022-45061)

  - 3.9 までの Python には、heapq の heappushpop 経由でメモリ解放後使用 (use-after-free) が存在します。(CVE-2022-48560)

  - Python 3.9.1 までの plistlib.py の read_ints は、不正にフォーマットされたバイナリ形式の Apple Property List ファイルを処理する際に CPU と RAM を枯渇させることによって可能な DoS 攻撃に対して脆弱です。(CVE-2022-48564)

  - 3.11.3 までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822 ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0586 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.9 までの Python には、heapq の heappushpop 経由でメモリ解放後使用 (use-after-free) が存在します。(CVE-2022-48560)

  - Python 3.9.1 までの plistlib.py の read_ints は、不正にフォーマットされたバイナリ形式の Apple Property List ファイルを処理する際に CPU と RAM を枯渇させることによって可能な DoS 攻撃に対して脆弱です。(CVE-2022-48564)

  - 3.11.3 までの Python の email モジュールでは、特殊文字を含むメールアドレスが不適切に解析されます。RFC2822 ヘッダーの誤った部分が、addr-spec の値として識別されます。一部のアプリケーションでは、攻撃者は特定のドメインへの電子メールの受信を検証した後にのみアプリケーションのアクセスが許可される保護メカニズムをバイパスできます (たとえば、@company.example.com アドレスのみがサインアップに使用される場合)。これは最近のバージョンの Python の email/_parseaddr.py で発生します。(CVE-2023-27043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストにインストールされているパッケージが、dla-3614 アドバイザリで言及されているいくつかの脆弱性の影響を受けています。

  - 3.9 までの Python には、heapq の heappushpop 経由でメモリ解放後使用 (use-after-free) が存在します。(CVE-2022-48560)

  - Python 3.9.1 までの plistlib.py の read_ints は、不正にフォーマットされたバイナリ形式の Apple Property List ファイルを処理する際に CPU と RAM を枯渇させることによって可能な DoS 攻撃に対して脆弱です。(CVE-2022-48564)

  - Python 3.9.1 までで、XML 外部エンティティ (XXE) の問題が検出されました。plistlib モジュールは、XML の脆弱性を回避するために、XML plist ファイルのエンティティ宣言を受け入れなくなりました。(CVE-2022-48565)

  - Python 3.9.1 までの Lib/hmac.py の compare_digest に問題が発見されました。hmac.compare_digest のアキュムレータ変数では、定数時間を無効にする最適化が可能でした。(CVE-2022-48566)

  - 3.8.18 より前、3.9.18 より前の 3.9.x、3.10.13 より前の 3.10.x および 3.11.5 より前の 3.11.x の Python で問題が発見されました。主に、TLS クライアント認証を使用するサーバー (HTTP サーバーなど) に影響を与えます。TLS サーバーサイドのソケットが作成され、そのソケットバッファにデータが受信され、その後すぐに閉じられる場合、一時的なウィンドウが存在します。このウィンドウの間、SSLSocket インスタンスはソケットを未接続として検出しハンドシェイクを開始しませんが、バッファリングされたデータは依然としてソケットバッファから読み取ることができます。このデータは、サーバーサイドの TLS ピアがクライアント証明書認証を期待している場合、認証されず、有効な TLS ストリームデータと区別できません。データのサイズは、バッファに収まる量に制限されています。(脆弱なコードパスでは、SSLSocket の初期化時に接続を閉じる必要があるため、TLS 接続をデータ漏洩に直接使用することはできません。) (CVE-2023-40217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-6513-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python 3.9.1 までの plistlib.py の read_ints は、不正にフォーマットされたバイナリ形式の Apple Property List ファイルを処理する際に CPU と RAM を枯渇させることによって可能な DoS 攻撃に対して脆弱です。(CVE-2022-48564)

  - 3.8.18 より前、3.9.18 より前の 3.9.x、3.10.13 より前の 3.10.x および 3.11.5 より前の 3.11.x の Python で問題が発見されました。主に、TLS クライアント認証を使用するサーバー (HTTP サーバーなど) に影響を与えます。TLS サーバーサイドのソケットが作成され、そのソケットバッファにデータが受信され、その後すぐに閉じられる場合、一時的なウィンドウが存在します。このウィンドウの間、SSLSocket インスタンスはソケットを未接続として検出しハンドシェイクを開始しませんが、バッファリングされたデータは依然としてソケットバッファから読み取ることができます。このデータは、サーバーサイドの TLS ピアがクライアント証明書認証を期待している場合、認証されず、有効な TLS ストリームデータと区別できません。データのサイズは、バッファに収まる量に制限されています。(脆弱なコードパスでは、SSLSocket の初期化時に接続を閉じる必要があるため、TLS 接続をデータ漏洩に直接使用することはできません。) (CVE-2023-40217)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04LTS / 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 23.10ホストには、USN-6891-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python が特定の入力を誤って処理していることが検出されました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。
    (CVE-2015-20107)

    Pythonが致命的なバックトラックに対して脆弱な正規表現を不適切に使用していることがわかりました。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2018-1060、CVE-2018-1061) 

    Python が Expats のハッシュソルトを初期化しないことが検出されました。リモートの攻撃者がこの問題を悪用してハッシュを衝突させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2018-14647)

    Pythonが特定のpickleファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用してメモリを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2018-20406)

    Cookieを処理するときにPythonがドメインを不適切に検証することがわかりました。攻撃者は、Pythonをだまして間違ったドメインにCookieを送信させる可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2018-20852)

    Jonathan Birch氏とPanayiotis Panayiotou氏は、NFKC正規化中にPythonがUnicodeエンコードを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-9636、CVE-2019-10160) 

    Pythonが特定のメールアドレスを不適切に解析することがわかりました。リモートの攻撃者がこの問題を悪用して、Python アプリケーションを誘導して、拒否すべきメールアドレスを受け入れさせる可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-16056)

    PythonドキュメントXML-RPCサーバーが、特定のフィールドを不適切に処理したことが判明しました。リモートの攻撃者がこの問題を悪用して、クロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-16935)

    Pythonのドキュメントには、誤解を招く情報があることが判明しました。この情報の誤った仮定によって、セキュリティ問題が引き起こされる可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-17514) 

    Pythonがリクエストから特定の文字を誤って削除することがわかりました。リモートの攻撃者がこの問題を悪用し、CRLFのインジェクションを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2019-18348) 

    Python が特定の TAR アーカイブを不適切に処理することが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。
    (CVE-2019-20907)

    Colin Read 氏と Nicolas Edet 氏は、Python が特定の X509 証明書の解析を不適切に処理することを発見しました。
    攻撃者がこの問題を悪用してPythonをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-5010)

    特定の ZIP ファイルを不適切に処理することが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-9674)

    Pythonが特定のURLを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、CRLFインジェクション攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2019-9740、CVE-2019-9947) 

    Sihoon Lee 氏は、Python が local_file: スキームを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、ブラックリストメカニズムをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2019-9948)

    Python が特定の IP 値を誤って処理していることが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。
    (CVE-2020-14422)

    Python が特定の文字シーケンスを誤って処理していることが検出されました。リモートの攻撃者がこの問題を悪用して、CRLF インジェクションを仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2020-26116) 

    Python が特定の入力を誤って処理していることが検出されました。攻撃者がこの問題を悪用して、任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。
    (CVE-2020-27619、CVE-2021-3177)

    Pythonで、特定のHTTPリクエストが誤って処理されることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2020-8492)

    Python stdlib ipaddress API が 8 進文字列を不適切にしていることが検出されました。リモートの攻撃者がこの問題を利用して、特定のアクセス制限をバイパスするなど、さまざまな攻撃を実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2021-29921)

    David Schwrer 氏は、Python が特定の入力を誤って処理していることを発見しました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2021-3426)

    Python が特定の RFC を不適切に処理していることが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2021-3733)

    Python が特定のサーバー応答を誤って処理していることが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2021-3737)

    Python が、特定の FTP リクエストが誤って処理していることが検出されました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2021-4189) 

    Python が特定の入力を誤って処理していることが検出されました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。
    (CVE-2022-0391)

    Devin Jeanpierre 氏は、マルチプロセッシングモジュールが使用されているときに、Python がソケットを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を利用し、任意のコードを実行し、権限を昇格する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2022-42919)

    Python が特定の入力を誤って処理していることが検出されました。ユーザーや自動システムが、特別に細工された入力を実行するよう騙された場合、リモート攻撃者がこの問題を利用してサービス拒否 (DoS) を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 18.04 LTS および Ubuntu 22.04 LTS にのみ影響を与えます。
    (CVE-2022-45061、CVE-2023-24329)

    Python が特定のスクリプトを不適切に処理することが検出されました。攻撃者がこの問題を悪用して、任意のコードを実行したり、クラッシュを引き起こしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2022-48560) 

    Python が特定の plist ファイルを不適切に処理していることが検出されました。ユーザーまたは自動化されたシステムが、特別に細工された plist ファイルを処理するように誘導された場合、攻撃者はこの問題を利用してリソースを消費し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2022-48564) 

    Python が plist ファイルの XML エンティティ宣言を適切に処理していないことが検出されました。攻撃者がこの脆弱性を利用して、XML 外部エンティティ (XXE) インジェクションを実行する可能性があり、その結果、サービス拒否または情報漏洩が発生する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2022-48565) 

    Python が crypto 操作の定数時間処理を適切に提供していないことが検出されました。攻撃者はこの問題を利用してタイミング攻撃を実行し、機密情報を復元する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2022-48566) 

    ssl.SSLSocket の Python インスタンスが TLS ハンドシェイクのバイパスに対して脆弱であることが検出されました。
    攻撃者がこの問題を利用して、TLS ハンドシェイク前の認証されていない受信データを、TLS ハンドシェイク後の認証済みデータとしてアプリケーションに処理させる可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2023-40217)

    パス名を正規化するとき、Python が null バイトを不適切に処理することが検出されました。攻撃者はこの問題を利用して、特定のファイル名のチェックを回避する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。
    (CVE-2023-41105)

    Python が特定のパラメーターで権限を誤って処理していることが検出されました。攻撃者がこの問題を利用して、新しいプロセスを開始する前に元のプロセスのグループを維持する可能性があります。この問題の影響を受けるのは Ubuntu 23.10 のみです。(CVE-2023-6507)

    Python が一時ファイル内のシンボリックリンクを誤って処理していることが検出されました。攻撃者がこの問題を利用して、ファイルのアクセス許可を変更する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS および Ubuntu 23.10 のみです。(CVE-2023-6597)

    Python が特定の細工された zip ファイルを誤って処理していることが検出されました。攻撃者がこの問題を悪用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-0450)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
187871	CentOS 8: python3 (CESA-2024: 0114)	Nessus	CentOS Local Security Checks	2024/1/10	2024/2/8	high
251259	Linux Distros のパッチ未適用の脆弱性: CVE-2022-48564	Nessus	Misc.	2025/8/18	2025/8/18	medium
187893	RHEL 8: python3 (RHSA-2024: 0114)	Nessus	Red Hat Local Security Checks	2024/1/10	2024/11/7	high
187931	Oracle Linux 8：python3 (ELSA-2024-0114)	Nessus	Oracle Linux Local Security Checks	2024/1/10	2025/9/9	high
183926	Amazon Linux 2 : python3 (ALAS-2023-2317)	Nessus	Amazon Linux Local Security Checks	2023/10/26	2025/4/11	critical
189538	RHEL 8: python3 (RHSA-2024: 0430)	Nessus	Red Hat Local Security Checks	2024/1/25	2024/11/7	critical
189784	RHEL 8: python3 (RHSA-2024: 0586)	Nessus	Red Hat Local Security Checks	2024/1/30	2024/11/7	critical
182942	Debian DLA-3614-1: python3.7 - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2023/10/11	2025/1/22	critical
186226	Ubuntu 16.04ESM / 18.04ESM : Python の脆弱性 (USN-6513-1)	Nessus	Ubuntu Local Security Checks	2023/11/23	2024/9/18	critical
202187	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : Python の脆弱性 (USN-6891-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/9/3	critical

検出

プラグインの検索

high

medium

high

high

critical

critical

critical

critical

critical

critical