遠端主機上安裝的 python3 版本是 3.9.11 之前版本。因此，會受到 SSA:2022-077-01 公告中提及的一個弱點影響。

  - 在涉及 HTTPS 至 HTTPS Proxy 的某些情況下，早於 1.26.4 版本的 Python urllib3 程式庫 1.26.x 會省略驗證 SSL 憑證。HTTPS Proxy 的初始連線 (若未透過 proxy_config 提供 SSLContext) 不會驗證憑證的主機名稱。這表示系統將接受仍可使用預設 urllib3 SSLContext 執行正確驗證的不同伺服器的憑證。
    (CVE-2021-28363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 15.0 / 最新版 python3 弱點 (SSA:2022-077-01)

medium Nessus Plugin ID 159068

找不到變更記錄