遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3466 公告中提及的多個弱點影響。

    mod_wsgi numpy python39 [3.9.19-1]
    - 更新至 3.9.19
    - CVE-2023-6597 和 CVE-2024-0450 的安全性修正
    - 使用已修正 CVE 的 Expat 修正 XMLPullParser 的測試。解決：RHEL-33676、RHEL-33688

    python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna [2.10-4]
    - CVE-2024-3651 的安全性修正 解決：RHEL-32705

    python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：python39:3.9 / 和 / python39-devel:3.9 (ELSA-2024-3466)

high Nessus Plugin ID 198276

版本 1.1