遠端 Azure Linux 3.0 主機上安裝的 python3 版本比測試版本舊。因此，此版本會受到 CVE-2023-27043 公告中提及的一個弱點影響。

  - Python 3.11.3 及其之前所有版本的電子郵件模組未正確剖析含有特殊字元的電子郵件地址。RFC2822 標頭的錯誤部分被識別為 addr-spec 的值。在某些應用程式中攻擊者可以繞過保護機制在該保護機制中只有在驗證特定網域的電子郵件收到後才會授予應用程式存取權 (例如只有 @company.example.com 位址可能用於註冊)。此問題發生在 Python 最新版本的 email/_parseaddr.py 中。(CVE-2023-27043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新python3 (CVE-2023-27043)

critical Nessus Plugin ID 216289

版本 1.1