遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4641 公告中所提及的多個弱點影響。

  - PyYAML：透過 FullLoader 中的 python/object/apply 建構函式執行命令 (CVE-2019-20477)

  - python：透過建構的 TAR 封存在 tarfile 模組中造成無限迴圈 (CVE-2019-20907)

  - python：透過 IPv {4,6} Interface 類別中的低效操作造成 DoS (CVE-2020-14422)

  - PyYAML：使用 FullLoader 時，透過 python/object/new 造成任意命令執行 (CVE-2020-1747)

  - python：urllib.request.AbstractBasicAuthHandler 中的錯誤回溯允許 ReDoS (CVE-2020-8492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 8：python38：3.8 (CESA-2020: 4641)

critical Nessus Plugin ID 146036

版本 1.5