Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_1761 公告中提及的多個弱點影響。

    * python：透過 httplib/http.clientCVE-2020-26116 （） 中的 HTTP 要求方法進行 CRLF 插入

    * python-urllib3：透過 HTTP 請求方法 （CVE-2020-26137） 進行 CRLF 插入

    * python-lxml：由於使用不當的剖析器 （CVE-2020-27783）

    * python：_ctypes/callproc.c （） 中 PyCArg_repr 中的堆疊型緩衝區溢位 （CVE-2021-3177）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：cython-debugsource / pyYAML-debugsource / babel / numpy-debugsource / etc 多個弱點（crlsa-2021_1761）

medium Nessus Plugin ID 357338

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新：cython-debugsource / pyYAML-debugsource / babel / numpy-debugsource / etc 多個弱點 （crlsa-2021_1761）

medium Nessus Plugin ID 357338

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新：cython-debugsource / pyYAML-debugsource / babel / numpy-debugsource / etc 多個弱點（crlsa-2021_1761）