遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 4160 公告中提及的多個弱點影響。

  - python-lxml：遺漏對 formaction HTML5 屬性的輸入清理可能導致 XSS (CVE-2021-28957)

  - python-ipaddress：對八進位字串的輸入驗證不當 (CVE-2021-29921)

  - python-urllib3：剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - python：藉由 pydoc 造成資訊洩漏 (CVE-2021-3426)

  - python-pip：未正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

  - python：urllib: HTTP 用戶端可能在 100 Continue 回應中發生無限迴圈 (CVE-2021-3737)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 8：python39：3.9 和 python39-devel: 3.9 (CESA-2021: 4160)

critical Nessus Plugin ID 155040

版本 1.4