遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-2583 公告中提及的一個弱點影響。

  - 在 PyYAML 程式庫 5.4 之前版本中發現一個弱點，當它透過 full_load 方法或使用 FullLoader 載入器處理不受信任的 YAML 檔案時，容易受到任意程式碼執行弱點影響。如果應用程式使用程式庫處理不受信任的檔案，則容易受到此缺陷的影響。此缺陷允許攻擊者濫用 python/object/new 建構函式，在系統上執行任意程式碼。這是因為 CVE-2020-1747 的修正不完整所致。(CVE-2020-14343)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：python38：3.8 / 和 / python38-devel：3.8 (ELSA-2021-2583)

critical Nessus Plugin ID 151279

找不到變更記錄