CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2023：1697739734 公告中提及的多個弱點影響。

  - 在 python 中發現一個缺陷。由於未正確處理 Python HTTP 用戶端程式碼中的 HTTP 回應，這就允許能夠控制 HTTP 伺服器的遠端攻擊者使用戶端指令碼進入無限迴圈，進而消耗 CPU 時間。此弱點對系統可用性威脅最大。(CVE-2021-3737)

  - 在 Python 3.11.1 之前版本中發現一個問題。處理 IDNA (RFC 3490) 解碼器的部分輸入時，一個路徑中存在不必要的二次方演算法，如此一來，向解碼器顯示特製的過長名稱可導致 CPU 拒絕服務。主機名稱通常由遠端伺服器提供，而伺服器可能被惡意使用者控制，在這種情況下，他們可在嘗試使用攻擊者提供的假想主機名稱的用戶端上觸發 CPU 過度消耗。
    例如，可以在狀態碼為 302 的 HTTP 回應的 Location 標頭中放置攻擊承載。計劃在 3.11.1、3.10.9、3.9.16、3.8.16 和 3.7.16 中進行修正。(CVE-2022-45061)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：python / python-debug / python-devel / python-libs / python-test / etc 多個弱點（CENTOS7：CLSA-2023：1697739734）

high Nessus Plugin ID 361317

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：python / python-debug / python-devel / python-libs / python-test / etc 多個弱點 （CENTOS7：CLSA-2023：1697739734）

high Nessus Plugin ID 361317

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：python / python-debug / python-devel / python-libs / python-test / etc 多個弱點（CENTOS7：CLSA-2023：1697739734）