遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2023:2764 公告中所提及。

    * pythonPyLong_FromString() 中的 int() 類型未限制將文字轉換為 int 的位數進而導致 DoS (CVE-2020-10735)

    * pythonlib/http/server.py 中的開放重新導向弱點可能導致資訊洩漏 (CVE-2021-28861)

    * python透過無效的 IDNA 解碼器造成 CPU 拒絕服務 (CVE-2022-45061)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 8python39:3.9 和 python39-devel:3.9 (RLSA-2023:2764)

high Nessus Plugin ID 279076

版本 1.4