遠端 Ubuntu 16.04 ESM/18.04 ESM 主機上安裝的套件受到 USN-6354-1 公告中提及的一個弱點影響。

  - 在 Python 3.9.1 及更低版本中發現 XML 外部實體 (XXE) 問題。plistlib 模組不再接受 XML plist 檔案中的實體宣告，以避免 XML 弱點。(CVE-2022-48565)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python 版本是 2.7.18-1 之前版本。因此，它受到 ALAS2-2023-2330 公告中提及的一個弱點影響。

  - 在 Python 3.9.1 及更低版本中發現 XML 外部實體 (XXE) 問題。plistlib 模組不再接受 XML plist 檔案中的實體宣告，以避免 XML 弱點。(CVE-2022-48565)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，會受到 K000139691 公告中所提及的多個弱點影響。

  - 在 Python 3.9.1 及更低版本中發現 XML 外部實體 (XXE) 問題。plistlib 模組不再接受 XML plist 檔案中的實體宣告，以避免 XML 弱點。(CVE-2022-48565)

  - Python Software Foundation Python (CPython) 版本 2.7 包含 CWE-77：未正確中和 shutil 模組 (make_archive 函式) 的 Command (「命令插入) 弱點中使用的特殊元素，可透過在系統或整個磁碟上插入任意檔案來導致拒絕服務和資訊取得。透過將未經篩選的使用者輸入傳遞給函式，可以惡意利用此攻擊。此弱點似乎已在 commit add531a1e55b0a739b0f42582f1c9747e5649ace 之後的版本中修正。(CVE-2018-1000802)

  - 使用 Expat 程式庫剖析 XML 期間存在整數溢位問題。此弱點影響 Firefox < 50。(CVE-2016-9063)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2987 公告中提及的多個弱點影響。

    - 修正 CVE-2021-20095 解決：rhbz#1955615
    - 修正 CVE-2019-6446
    - 修正 CVE-2014-1858、CVE-2014-1859：#1062009、#1062359
    - CVE-2022-48560 的安全性修正 解決：RHEL-16702
    - CVE-2022-48565 的修正 解決：RHEL-7088

    python2-rpm-macros python2-setuptools
    - CVE-2022-40897 的修正 解決：RHEL-9763

    python2-six python-attrs python-backports python-backports-ssl_match_hostname python-chardet
    - CVE-2024-22195 的安全性修正 解決：RHEL-21348
    - 修復 CVE-2020-28493：子模式導致的 ReDOS 弱點 解決：rhbz#1928707
    - CVE-2021-43818 的安全性修正 解決：rhbz#2032569
    - CVE-2021-28957 的安全性修正 解決：rhbz#1941534
    - CVE-2020-27783 的安全性修正：解決因為使用不當剖析器而導致的 mXSS 弱點：rhbz#1901633
    - CVE-2023-32681 的安全性修正 解決：rhbz#2209469
    - 更新 CVE-2018-18074 v2.20.0。
    - 移除 CVE-2015-2296 的修補程式，現在包含在上游版本中。
    - 向後移植 CVE-2015-2296 的修正。
    - CVE-2023-43804 的安全性修正 解決：RHEL-11993
    - CVE-2020-26137 的安全性修正 解決：rhbz#1883890
    - 重訂 1.24.2 的基底以修正 CVE-2019-11324
    - 新增 CVE-2019-11236 (即 CVE-2019-9740) 的修補程式
    - 新增 CVE-2014-9130 的修補程式 (錯誤 1204829)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python3 版本是 3.7.10-1 之前版本。因此，會受到 ALAS2-2023-2317 公告中所提及的多個弱點影響。

    - 在 Python 中發現一個缺陷。內建模組 httplib 和 http.client (分別包含在 Python 2 和 Python 3 中) 未正確驗證 HTTP 要求方法中的 CRLF 序列，可能允許透過插入其他 HTTP 標頭以操控要求。此弱點對機密性與完整性的威脅最大。(CVE-2020-26116)

    在 Python 3 的 Lib/test/multibytecodec_support.py CJK 轉碼器測試會針對透過 HTTP 擷取的內容呼叫 eval()。
    (CVE-2020-27619)

    在 Python 3.9.1 及更低版本中，plistlib.py 的 read_ints 在處理二進位格式的格式錯誤 Apple Property List 檔案時，容易因 CPU 和 RAM 耗盡而受到潛在的 DoS 攻擊。(CVE-2022-48564)

    在 Python 3.9.1 及更低版本中發現 XML 外部實體 (XXE) 問題。plistlib 模組不再接受 XML plist 檔案中的實體宣告，以避免 XML 弱點。(CVE-2022-48565)

    在 到 3.9.1之前，在 Python 的 Lib/hmac.py 中的 compare_digest 發現一個問題。在 hmac.compare_digest 的 accumulator 變數中可能進行常數時間失敗最佳化。(CVE-2022-48566)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2987 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，支援模組、類別、例外狀況、高階的動態資料類型，以及動態輸入。python27 套件提供穩定的 Python 2.7 版本，內含數個適用於 MySQL 和 PostgreSQL 的額外公用程式和資料庫連接器。

    安全性修正：

    * pypa-setuptools: package_index.py 中的規則運算式拒絕服務 (ReDoS) 弱點 (CVE-2022-40897)

    * python：heapq 模組的 heappushpop() 中的釋放後使用 (CVE-2022-48560)

    * python：XML 處理 plistlib 模組中的 XML 外部實體 (CVE-2022-48565)

    * python-urllib3：跨來源重新導向期間未去除 Cookie 要求標頭 (CVE-2023-43804)

    * jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-7180-1 公告中所提及的多個弱點影響。

    據發現，Python 未正確處理某些指令碼。攻擊者可能利用此問題執行任意程式碼或造成當機。(CVE-2022-48560)

    據發現，Python 未正確處理 plist 檔案中的 XML 實體宣告。攻擊者可能利用此弱點執行 XML 外部實體 (XXE) 插入，導致拒絕服務或資訊洩漏。(CVE-2022-48565)

    據發現，Python 未正確提供密碼編譯作業的常數時間處理。攻擊者可能會利用此問題執行定時攻擊並復原敏感資訊。
    (CVE-2022-48566)

    據發現，Python 未正確處理某些輸入。如果使用者或自動化系統遭誘騙而開啟特製的輸入，遠端攻擊者可能利用此問題導致拒絕服務。(CVE-2023-24329)

    據發現，Python 執行個體 ssl.SSLSocket 容易受到 TLS 交握繞過影響。
    攻擊者可能利用此問題，造成應用程式將 TLS 交握前收到的未經驗證資料，視為 TLS 交握後經驗證的資料。(CVE-2023-40217)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python27 為 2.7.18-2.149 之前版本。因此，它受到 ALAS-2023-1880 公告中提及的一個弱點影響。

  - 在 Python 3.9.1 及更低版本中發現 XML 外部實體 (XXE) 問題。plistlib 模組不再接受 XML plist 檔案中的實體宣告，以避免 XML 弱點。(CVE-2022-48565)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3575 公告中提及的多個弱點影響。

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行) 和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

  - 在 Python 中發現一個缺陷，尤其是在 urllib.parse 模組中。此模組有助於將統一資源定位器 (URL) 字串分解為多個元件。此問題涉及如何讓 urlparse 方法不審查輸入，以及如何在 URL 路徑中允許「\r」和「\n」等字元。此缺陷允許攻擊者輸入建構的 URL，進而導致插入攻擊。此缺陷會影響 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前的版本。(CVE-2022-0391)

  - 在 Python 3.9 及更低版本中，透過 heapq 中的 heappushpop 存在釋放後使用弱點。(CVE-2022-48560)

  - 在 Python 3.9.1 及更低版本中發現 XML 外部實體 (XXE) 問題。plistlib 模組不再接受 XML plist 檔案中的實體宣告，以避免 XML 弱點。(CVE-2022-48565)

  - 在 Python 3.9.1 及更低版本的 Lib/hmac.py 之 compare_digest 中發現一個問題。在 hmac.compare_digest 的 accumulator 變數中可能進行常數時間失敗最佳化。(CVE-2022-48566)

  - 在 Python 3.11.4 之前的版本中，urllib.parse 元件中有一個問題，攻擊者可藉此提供以空白字元開頭的 URL，從而繞過封鎖清單方法。(CVE-2023-24329)

  - 在 Python 3.8.18 之前的版本，3.9.18 之前的 3.9.x 版、3.10.13 之前的 3.10.x 版、3.11.5 之前的 3.11.x 版中發現一個問題。該弱點主要影響使用 TLS 用戶端驗證的伺服器 (例如 HTTP 伺服器)。如果建立了 TLS 伺服器端通訊端，將資料接收到通訊端緩衝區，然後快速關閉，則有一個短暫的視窗，SSLSocket 執行個體會將通訊端偵測為「未連線」，且不會發起交握，但攻擊者仍可從通訊端緩衝區讀取緩衝的資料。如果伺服器端 TLS 對等端預期收到用戶端憑證驗證，則此資料將不會經過驗證，且無法與有效的 TLS 資料流資料區別開來。資料大小限制為緩衝區可容納的數量。(TLS 連線無法直接用於資料洩漏，因為有弱點的程式碼路徑要求在 SSLSocket 初始化時關閉連線。) (CVE-2023-40217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3614 公告中提及的多個弱點影響。

  - 在 Python 3.9 及更低版本中，透過 heapq 中的 heappushpop 存在釋放後使用弱點。(CVE-2022-48560)

  - 在 Python 3.9.1 及更低版本中，plistlib.py 的 read_ints 在處理二進位格式的格式錯誤 Apple Property List 檔案時，容易因 CPU 和 RAM 耗盡而受到潛在的 DoS 攻擊。(CVE-2022-48564)

  - 在 Python 3.9.1 及更低版本中發現 XML 外部實體 (XXE) 問題。plistlib 模組不再接受 XML plist 檔案中的實體宣告，以避免 XML 弱點。(CVE-2022-48565)

  - 在 Python 3.9.1 及更低版本的 Lib/hmac.py 之 compare_digest 中發現一個問題。在 hmac.compare_digest 的 accumulator 變數中可能進行常數時間失敗最佳化。(CVE-2022-48566)

  - 在 Python 3.8.18 之前的版本，3.9.18 之前的 3.9.x 版、3.10.13 之前的 3.10.x 版、3.11.5 之前的 3.11.x 版中發現一個問題。該弱點主要影響使用 TLS 用戶端驗證的伺服器 (例如 HTTP 伺服器)。如果建立了 TLS 伺服器端通訊端，將資料接收到通訊端緩衝區，然後快速關閉，則有一個短暫的視窗，SSLSocket 執行個體會將通訊端偵測為「未連線」，且不會發起交握，但攻擊者仍可從通訊端緩衝區讀取緩衝的資料。如果伺服器端 TLS 對等端預期收到用戶端憑證驗證，則此資料將不會經過驗證，且無法與有效的 TLS 資料流資料區別開來。資料大小限制為緩衝區可容納的數量。(TLS 連線無法直接用於資料洩漏，因為有弱點的程式碼路徑要求在 SSLSocket 初始化時關閉連線。) (CVE-2023-40217)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 主機上安裝的多個套件受到 USN-6891-1 公告中提及的多個弱點影響。

    據發現，Python 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2015-20107)

    據發現，Python 未正確使用容易受到災難性回溯影響的規則運算式。遠端攻擊者可能利用此問題引發拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2018-1060、CVE-2018-1061)

    據發現，Python 無法初始化 Expat 的雜湊 salt。遠端攻擊者可能會利用此問題，造成雜湊衝突，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2018-14647)

    據發現，Python 未正確處理某些 pickle 檔案。攻擊者可能會利用此問題耗盡記憶體，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2018-20406)

    據發現，Python 未在處理 cookie 時正確驗證網域。攻擊者可能誘騙 Python 將 cookie 傳送至錯誤網域。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2018-20852)

    Jonathan Birch 和 Panayiotis Panayiotou 發現，Python 未在 NFKC 正規化期間正確處理 Unicode 編碼。攻擊者可能會利用此問題取得敏感資訊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-9636、CVE-2019-10160)

    據發現，Python 未正確剖析某些電子郵件地址。遠端攻擊者可能利用此問題，誘騙 Python 應用程式接受應該遭到拒絕的電子郵件地址。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-16056)

    據發現，Python 文件 XML-RPC 伺服器未正確處理某些欄位。遠端攻擊者可利用此問題發動跨網站指令碼 (XSS) 攻擊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-16935)

    據發現，Python 文件有誤導資訊。錯誤假設此資訊可能造成安全性問題。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-17514)

    據發現，Python 未正確將特定字元從要求中移除。遠端攻擊者可利用此問題執行 CRLF 插入。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-18348)

    據發現，Python 未正確處理某些 TAR 封存。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2019-20907)

    Colin Read 和 Nicolas Edet 發現 Python 未正確處理某些 X509 憑證的剖析作業。
    攻擊者可能利用此問題造成 Python 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-5010)

    據發現，系統未正確處理某些 ZIP 檔案。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-9674)

    據發現，Python 未正確處理某些 url。遠端攻擊者可能會利用此問題發動 CRLF 插入攻擊。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2019-9740、CVE-2019-9947)

    Sihoon Lee 發現，Python 未正確處理 local_file: scheme。遠端攻擊者可能利用此問題繞過封鎖清單機制。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2019-9948)

    據發現，Python 未正確處理某些 IP 值。攻擊者可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2020-14422)

    據發現，Python 未正確處理某些字元序列。遠端攻擊者可能會利用此問題發動 CRLF 插入攻擊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-26116)

    據發現，Python 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼，或造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。
    (CVE-2020-27619, CVE-2021-3177)

    據發現，Python 未正確處理某些 HTTP 要求。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2020-8492)

    據發現，Python stdlib ipaddress API 未正確處理八進位字串。遠端攻擊者可能利用此問題發動多種攻擊，包括繞過特定存取限制。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-29921)

    David Schwrer 發現 Python 未正確處理某些輸入。攻擊者可能利用此問題洩漏敏感資訊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2021-3426)

    據發現，Python 未正確處理某些 RCF。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2021-3733)

    據發現，Python 未正確處理某些伺服器回應。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2021-3737)

    據發現，Python 未正確處理某些 FTP 要求。攻擊者可能利用此問題洩漏敏感資訊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2021-4189)

    據發現，Python 未正確處理某些輸入。攻擊者可能利用此問題執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。
    (CVE-2022-0391)

    Devin Jeanpierre 發現，當系統正在使用多處理模組時，Python 未正確處理通訊端。本機攻擊者可能利用此問題執行任意程式碼，並提升權限。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2022-42919)

    據發現，Python 未正確處理某些輸入。如果使用者或自動化系統遭誘騙而開啟特製的輸入，遠端攻擊者可能利用此問題導致拒絕服務。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 22.04 LTS。
    (CVE-2022-45061, CVE-2023-24329)

    據發現，Python 未正確處理某些指令碼。攻擊者可能利用此問題執行任意程式碼或造成當機。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48560)

    據發現，Python 未正確處理某些 plist 檔案。如果使用者或自動化系統遭誘騙而處理特製的 plist 檔案，攻擊者可能利用此問題消耗資源，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48564)

    據發現，Python 未正確處理 plist 檔案中的 XML 實體宣告。攻擊者可能利用此弱點執行 XML 外部實體 (XXE) 插入，導致拒絕服務或資訊洩漏。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48565)

    據發現，Python 未正確提供密碼編譯作業的常數時間處理。攻擊者可能會利用此問題執行定時攻擊並復原敏感資訊。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-48566)

    據發現，Python 執行個體 ssl.SSLSocket 容易受到 TLS 交握繞過影響。
    攻擊者可能利用此問題，造成應用程式將 TLS 交握前收到的未經驗證資料，視為 TLS 交握後經驗證的資料。此問題只影響 Ubuntu 14.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-40217)

    據發現，Python 在標準化路徑名稱時未正確處理 null 位元組。攻擊者可能會利用此問題繞過特定檔案名稱檢查。這個問題只會影響 Ubuntu 22.04 LTS。
    (CVE-2023-41105)

    據發現，Python 未正確處理某些參數的權限。攻擊者可能利用此問題，在啟動新處理程序之前，維護原始處理程序的群組。此問題只會影響 Ubuntu 23.10。(CVE-2023-6507)

    據發現，Python 未正確處理 temp 檔案中的符號連結。攻擊者可能會利用此問題修改檔案的權限。此問題僅影響了 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 23.10。(CVE-2023-6597)

    據發現，Python 未正確處理某些特製的 zip 檔案。攻擊者可能利用此問題造成程式損毀，進而導致拒絕服務。(CVE-2024-0450)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181129	Ubuntu 16.04 ESM / 18.04 ESM：Python 弱點 (USN-6354-1)	Nessus	Ubuntu Local Security Checks	2023/9/7	2024/8/28	critical
184285	Amazon Linux 2：python (ALAS-2023-2330)	Nessus	Amazon Linux Local Security Checks	2023/11/2	2024/12/11	critical
197530	F5 Networks BIG-IP：Python 弱點 (K000139691)	Nessus	F5 Networks Local Security Checks	2024/5/20	2024/10/3	critical
198035	Oracle Linux 8：python27:2.7 (ELSA-2024-2987)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/11/15	critical
183926	Amazon Linux 2：python3 (ALAS-2023-2317)	Nessus	Amazon Linux Local Security Checks	2023/10/26	2025/4/11	critical
197745	RHEL 8 : python27:2.7 (RHSA-2024:2987)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/3/6	critical
213499	Ubuntu 20.04 LTS / 22.04 LTS：Python 弱點 (USN-7180-1)	Nessus	Ubuntu Local Security Checks	2025/1/6	2025/1/6	critical
184393	Amazon Linux AMI：python27 (ALAS-2023-1880)	Nessus	Amazon Linux Local Security Checks	2023/11/3	2024/12/11	critical
181697	Debian DLA-3575-1：python2.7 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/20	2025/1/22	critical
182942	Debian DLA-3614-1：python3.7 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/11	2025/1/22	critical
202187	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10：Python 弱點 (USN-6891-1)	Nessus	Ubuntu Local Security Checks	2024/7/11	2025/9/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical