遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1986 公告中提及的多個弱點影響。

  - 在 python 中發現一個缺陷。由於未正確處理 Python HTTP 用戶端程式碼中的 HTTP 回應，這就允許能夠控制 HTTP 伺服器的遠端攻擊者使用戶端指令碼進入無限迴圈，進而消耗 CPU 時間。此弱點對系統可用性威脅最大。(CVE-2021-3737)

  - python：ftplib 不應使用 PASV 回應中的主機 (CVE-2021-4189)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

RHEL 8：python3 (RHSA-2022：1986)

medium Nessus Plugin ID 161022

版本 1.6