远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3252 公告中提及的多个漏洞的影响。

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

  - python：_ctypes/callproc.c 中的 PyCArg_repr 存在基于堆栈的缓冲区溢出 (CVE-2021-3177)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：python27 (RHSA-2021: 3252)

critical Nessus 插件 ID 152778

版本 1.10