遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:2764 公告中提及的多個弱點影響。

  - python：PyLong_FromString() 中的 int() 類型未限制將文字轉換為 int 的數位數量，這會導致 DoS (CVE-2020-10735)

  - python：lib/http/server.py 中的開放重新導向弱點可能導致資訊洩漏 (CVE-2021-28861)

  - python：透過低效的 IDNA 解碼器可造成 CPU 拒絕服務 (CVE-2022-45061)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：python39:3.9 和 python39-devel:3.9 (RHSA-2023:2764)

high Nessus Plugin ID 175862

版本 1.0