遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-772:01 公告中所提及。

    * pythonserver_title 欄位的文件 XML-RPC 伺服器中有 XSS 弱點 (CVE-2019-16935)
      * python透過傳遞至 urlopen() 之 url 的主機部分插入 CRLF (CVE-2019-18348)
      * pythontarfile 模組中透過特製的 TAR 封存發生無限迴圈 (CVE-2019-20907)
      * python-pipsrc/pip/_internal/download.py 中 _download_http_url() 函式的目錄遊走 (CVE-2019-20916)
      * pythonurllib.request.AbstractBasicAuthHandler 中的錯誤回溯會導致 ReDoS (CVE-2020-8492)
      * python透過 IPv{4、6}Interface 類別中的無效問題造成 DoS (CVE-2020-14422)
      * python透過 httplib/http.client 中的 HTTP 要求方法插入 CRLF (CVE-2020-26116)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7rh-python36-python-pip-9.0.1-5.el7、rh-python36-python-3.6.12-1.el7、rh-python36-python-virtualenv-15.1.0-3.el7 (AXSA :2020-772:01)

high Nessus Plugin ID 291633