遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - python：tarfile 模組目錄遊走 (CVE-2007-4559)

  - python：RecursionError：呼叫 Python 物件時超出遞回深度上限 (CVE-2023-36632)

  - Python 3.7.2 之前版本中的 Lib/zipfile.py 允許遠端攻擊者透過 ZIP 炸彈造成拒絕服務 (資源消耗)。(CVE-2019-9674)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

偵測

RHEL 8：python (未修補的弱點)

high Nessus Plugin ID 198333

版本 1.7