遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1268 公告中提及的多個弱點影響。

  - python：在 pop3lib 中，透過 apop() 方法的規則運算式災難性回溯進行 DOS (CVE-2018-1060)

  - python：在 difflib 中，透過 difflib.IS_LINE_JUNK 方法的規則運算式回溯進行 DOS (CVE-2018-1061)

  - python：在 _elementtree.c 模組中遺漏 salt 初始化 (CVE-2018-14647)

  - python：透過傳遞至 urlopen() 的 URL 查詢部分插入 CRLF (CVE-2019-9740)

  - python：透過傳遞至 urlopen() 的 URL 路徑部分插入 CRLF (CVE-2019-9947)

  - python：未記載的 local_file 通訊協定可讓遠端攻擊者繞過保護機制 (CVE-2019-9948)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：python (RHSA-2020: 1268)

critical Nessus Plugin ID 135089

版本 1.8