遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:4162 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-psutil因為不當處理 refcount 而造成重複釋放 (CVE-2019-18874)

    * python-jinja2urlize 篩選器中的 ReDoS 弱點 (CVE-2020-28493)

    * python透過 pydoc 造成資訊洩漏 (CVE-2021-3426)

    * python-babel相對路徑遊走允許攻擊者載入任意地區設定檔案及執行任意程式碼 (CVE-2021-20095、 CVE-2021-42771)

    * python在查詢參數中使用分號進而造成 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 的 Web 快取毒害 (CVE-2021-23336)

    * python-lxmlformaction HTML5 屬性的遺漏輸入清理可能導致 XSS (CVE-2021-28957)

    * python-ipaddress八進位字串的不當輸入驗證 (CVE-2021-29921)

    * python-urllib3URL 的授權單位部分剖析中發生 ReDoS (CVE-2021-33503)

    * python-pip不正確處理 git 參照中的 unicode 分隔符號 (CVE-2021-3572)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參考資料」一節連結的 Red Hat Enterprise Linux 8.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8python38:3.8 和 python38-devel:3.8 (RHSA-2021:4162)

high Nessus Plugin ID 155193

版本 1.10