因此，它會受到 ALAS2023-2024-739 公告中提及的一個弱點影響。

    當在 2.6.0 之前的 dnspython 中使用 0.35.2 之前的 eventlet 時，遠端攻擊者可從預期的 IP 位址和來源連接埠快速傳送無效的封包，進而乾擾 DNS 名稱解析。這種攻擊被稱為 TuDoor 攻擊。換言之，dnspython 沒有偏好行為，也就是說，在整個時間窗口內，DNS 名稱解析演算法會持續進行，以等待有效的封包。
    注意：dnspython 2.6.0 因為另一個已在 2.6.1中解決的原因而無法使用。(CVE-2023-29483)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-9423 公告中提及的弱點影響。

    [2.6.1-3]
    - 確保 dns.rdtypes 子套件可用 相關：RHEL-32663

    [2.6.1-2]
    - 新增由於版次從 hatchling 變更為 setuptools 而遺失的檔案 相關：RHEL-32663

    [2.6.1-1]
    - 變基至 2.6.1 解決：RHEL-32628、RHEL-32663

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.0。因此，它受到 NXSA-AOS-7.0 公告中所提及的多個弱點影響。

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - Apache Tomcat 中對例外狀況、不受控制的資源消耗處理不當的弱點。處理 HTTP/2 資料流時，Tomcat 未正確處理某些 HTTP 標頭過多的情況。這會導致有效的 HTTP/2 資料流計數錯誤，進而導致使用不正確的無限逾時，並允許本應關閉的連線維持開啟狀態。此問題影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。建議使用者升級至 11.0.0-M21、10.1.25 或 9.0.90 版，即可修正此問題。(CVE-2024-34750)

  - 在 libndp 中發現一個弱點。本機惡意使用者可利用此弱點在 NetworkManager 中造成緩衝區溢位，藉由傳送格式錯誤的 IPv6 路由器廣告封包可以觸發此弱點。產生此問題的原因是，libndp 未正確驗證路由長度資訊。(CVE-2024-5564)

  - Python Packaging Authority (PyPA) setuptools 65.5.1 之前版本允許遠端攻擊者透過特製套件或自訂 PackageIndex 頁面中的 HTML 造成系統拒絕服務。package_index.py 中存在規則運算式拒絕服務 (ReDoS) 弱點。(CVE-2022-40897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2024:3275 公告中提及的一個弱點影響。

  - 當在 2.6.0 之前的 dnspython 中使用 0.35.2 之前的 eventlet 時，遠端攻擊者可從預期的 IP 位址和來源連接埠快速傳送無效的封包，進而乾擾 DNS 名稱解析。這種攻擊被稱為 TuDoor 攻擊。換言之，dnspython 沒有偏好行為，也就是說，在整個時間窗口內，DNS 名稱解析演算法會持續進行，以等待有效的封包。
    注意：dnspython 2.6.0 因為另一個已在 2.6.1中解決的原因而無法使用。(CVE-2023-29483)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 dnspython 版本比 2.6.0rc1 舊。因此，會受到一個拒絕服務 (DoS) 弱點影響。若來自攻擊者偽造的正確位址和連接埠的回應 (在某種程度上屬於錯誤回應) 在 UDP 連接埠上的合法回應之前到達且 dnspython 用於該查詢，則 dnspython 虛設常式解析器容易遭受 DoS 攻擊。在此情況下，dnspython 可能會切換為查詢其他解析器或完全放棄，進而可能拒絕為該解析提供服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當在 2.6.0 之前的 dnspython 中使用 0.35.2 之前的 eventlet 時，遠端攻擊者可從預期的 IP 位址和來源連接埠快速傳送無效的封包，進而乾擾 DNS 名稱解析。這種攻擊被稱為 TuDoor 攻擊。換言之，dnspython 沒有偏好行為，也就是說，在整個時間窗口內，DNS 名稱解析演算法會持續進行，以等待有效的封包。
    注意：dnspython 2.6.0 因為另一個已在 2.6.1中解決的原因而無法使用。(CVE-2023-29483)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3275 公告中提及的弱點影響。

    [1.15.0-12]
    - 的安全性修正 CVE-2023-29483 解決：RHEL-32630

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝一個受到 RLSA-2024:9423 公告中提及的弱點影響的套件。

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3275 公告中提及的一個弱點影響。

    python-dns 套件包含實作 DNS 用戶端的 dnslib 模組，以及定義 DNS 所使用之特定符號常數的其他模組，例如 dnstype、dnsclass 和 dnsopcode。

    安全性修正：

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python-dns 版本比 1.12.0-4.20150617git465785f 舊。因此，它會受到 ALAS2-2024-2647 公告中提及的一個弱點影響。

    當在 2.6.0 之前的 dnspython 中使用 0.35.2 之前的 eventlet 時，遠端攻擊者可從預期的 IP 位址和來源連接埠快速傳送無效的封包，進而乾擾 DNS 名稱解析。這種攻擊被稱為 TuDoor 攻擊。換言之，dnspython 沒有偏好行為，也就是說，在整個時間窗口內，DNS 名稱解析演算法會持續進行，以等待有效的封包。
    注意：dnspython 2.6.0 因為另一個已在 2.6.1中解決的原因而無法使用。(CVE-2023-29483)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9423 公告中提及的一個弱點影響。

    python-dns 套件包含實作 DNS 用戶端的 dnslib 模組，以及定義 DNS 所使用之特定符號常數的其他模組，例如 dnstype、dnsclass 和 dnsopcode。

    安全性修正：

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:0045 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.0 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    安全性修正：

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)
    * golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)
    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)
    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)
    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)
    * golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)
    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)
    * jose：資源耗盡 (CVE-2024-28176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝一個受到 RLSA-2024:3275 公告中提及的一個弱點影響的套件。

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
208974	Amazon Linux 2023：python3-dns、python3-dns+dnssec、python3-dns+idna (ALAS2023-2024-739)	Nessus	Amazon Linux Local Security Checks	2024/10/14	2025/6/18	high
211553	Oracle Linux 9：python-dns (ELSA-2024-9423)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/6/18	high
212124	Nutanix AOS：多個弱點 (NXSA-AOS-7.0)	Nessus	Misc.	2024/12/6	2025/7/22	medium
197660	CentOS 8 : python-dns (CESA-2024:3275)	Nessus	CentOS Local Security Checks	2024/5/22	2025/6/18	high
192941	Dnspython < 2.6.0rc1 DoS	Nessus	Misc.	2024/4/5	2025/6/18	high
226329	Linux Distros 未修補弱點：CVE-2023-29483	Nessus	Misc.	2025/3/5	2025/3/5	high
198081	Oracle Linux 8：python-dns (ELSA-2024-3275)	Nessus	Oracle Linux Local Security Checks	2024/5/29	2025/6/18	high
232925	RockyLinux 9python-dns (RLSA-2024:9423)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	high
197793	RHEL 8 : python-dns (RHSA-2024:3275)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/6/18	high
208106	Amazon Linux 2：python-dns (ALAS-2024-2647)	Nessus	Amazon Linux Local Security Checks	2024/10/3	2025/6/18	high
210797	RHEL 9：python-dns (RHSA-2024:9423)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/6/18	high
201091	RHEL 9：OpenShift Container Platform 4.16.0 (RHSA-2024:0045)	Nessus	Red Hat Local Security Checks	2024/6/27	2025/6/18	high
200595	Rocky Linux 8python-dns (RLSA-2024:3275)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2025/6/18	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

high

high

high

high

high

high

high