遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2023-5616 公告中提及的一個弱點影響。

  - ReportLab 3.5.31 之前版本中的 paraparser 允許遠端程式碼執行，因為 paraparser.py 中的 start_unichar 會評估特製的 XML 文件中 unichar 元素中是否存在不受信任的使用者輸入，其中「<unichar code=」後面緊接著任意 Python 程式碼，這與 CVE-2019-17626 問題類似。(CVE-2019-19450)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：python-reportlab (ELSA-2023-5616)

critical Nessus Plugin ID 182867

版本 1.0