遠端主機上安裝的 python38 為 3.8.5-1 之前版本。因此，會受到 ALAS2PYTHON3.8-2023-009 公告中所提及的多個弱點影響。

  - 對於在 Microsoft Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold 和 R2，以及 Windows RT Gold 和 8.1 的核心模式驅動程式中，cng.sys (即新一代密碼編譯驅動程式) 內的 CryptProtectMemory 函式 ，當使用 CRYPTPROTECTMEMORY_SAME_LOGON 選項時，不會檢查模擬 token 的層級，進而允許本機使用者利用 (1) 具有 named-pipe 植入弱點或 (2) 針對加密資料使用任何人皆可讀取的共用記憶體，此弱點又名 CNG 安全性功能繞過弱點或 MSRC ID 20707。(CVE-2015-0010)

  - 在 Python 3 3.9.0 之前版本中，Lib/test/multibytecodec_support.py CJK 轉碼器測試會針對透過 HTTP 擷取的內容呼叫 eval()。(CVE-2020-27619)

  - 在 Python G263.9.5 之前的版本中，ipaddress 程式庫未正確處理 IP 位址字串八位元中的前置零字元。在某些情況下，攻擊者可利用此問題繞過以 IP 位址為基礎的存取控制。(CVE-2021-29921)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2：python38 (ALASPYTHON3.8-2023-009)

critical Nessus Plugin ID 182009

版本 1.0