Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4151 公告中提及的多個弱點影響。

    * python：在測試套件 （CVE-2020-27619） 中，對透過 HTTP 擷取的資料不安全地使用 eval（）

    * python-jinja2：urlize 篩選器 （CVE-2020-28493） 中存在 ReDoS 弱點

    * python-babel：相對路徑遊走允許攻擊者載入任意語言環境檔案並執行任意程式碼 （CVE-2021-20095， CVE-2021-42771）

    * python-pygments：SML 詞法分析器中的無限迴圈可能會導致 DoS （CVE-2021-20270）

    * python：透過在查詢參數 （）CVE-2021-23336 中使用分號urllib.parse.parse_qsl和urllib.parse.parse_qs Web 快取中毒

    * python-pygments：多個詞法分析器中的 ReDoS （CVE-2021-27291）

    * python-lxml：缺少 formaction HTML5 屬性的輸入清理可能會導致 XSS （CVE-2021-28957）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：cython-debugsource / pyYAML-debugsource / babel / numpy-debugsource / etc 多個弱點（crlsa-2021_4151）

high Nessus Plugin ID 357971

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新：cython-debugsource / pyYAML-debugsource / babel / numpy-debugsource / etc 多個弱點 （crlsa-2021_4151）

high Nessus Plugin ID 357971

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新：cython-debugsource / pyYAML-debugsource / babel / numpy-debugsource / etc 多個弱點（crlsa-2021_4151）