遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1821 公告中提及的多個弱點影響。

  - python：urllib: AbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

  - python：urllib: HTTP 用戶端可能在 100 Continue 回應中發生無限迴圈 (CVE-2021-3737)

  - python：ftplib 不應使用 PASV 回應中的主機 (CVE-2021-4189)

  - python-lxml：HTML Cleaner 允許特製和 SVG 內嵌指令碼通過 (CVE-2021-43818)

  - python：urllib.parse 未清理包含 ASCII 新行和索引標籤的 URL (CVE-2022-0391)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：python27: 2.7 (CESA-2022：1821)

high Nessus Plugin ID 160965

版本 1.3