Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4162 公告中提及的多個弱點影響。

    * python-psutil：由於 refcount 處理不當而造成雙重釋放 （CVE-2019-18874）

    * python-jinja2：urlize 篩選器 （CVE-2020-28493） 中存在 ReDoS 弱點

    * python：透過 pydoc （CVE-2021-3426） 進行資訊洩露

    * python-babel：相對路徑遊走允許攻擊者載入任意語言環境檔案並執行任意程式碼 （CVE-2021-20095， CVE-2021-42771）

    * python：透過在查詢參數 （）CVE-2021-23336 中使用分號urllib.parse.parse_qsl和urllib.parse.parse_qs Web 快取中毒

    * python-lxml：缺少 formaction HTML5 屬性的輸入清理可能會導致 XSS （CVE-2021-28957）

    * python-ipaddress：八進制字串的輸入驗證不當 （CVE-2021-29921）

    * python-urllib3：URL （CVE-2021-33503） 的權限部分剖析中的 ReDoS

    * python-pip：Git 參照中 Unicode 分隔符號的處理錯誤 （CVE-2021-3572）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：cython-debugsource / pyYAML-debugsource / numpy-debugsource / etc 多個弱點（crlsa-2021_4162）

high Nessus Plugin ID 358117

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：cython-debugsource / pyYAML-debugsource / numpy-debugsource / etc 多個弱點 （crlsa-2021_4162）

high Nessus Plugin ID 358117

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：cython-debugsource / pyYAML-debugsource / numpy-debugsource / etc 多個弱點（crlsa-2021_4162）