远程主机上安装的 python3 版本低于 3.9.11。因此，该主机受到 SSA:2022-077-01 公告中提及的多个漏洞的影响。

  - 在某些涉及 HTTPS 到 HTTPS 代理的情况下，1.26.4 之前的 Python urllib3 库 1.26.x 版本将会遗漏验证 SSL 证书。到 HTTPS 代理的初始连接（如果未通过 proxy_config 提供 SSLContext）不会验证证书的主机名。这意味着将静默接受（仍可使用默认的 urllib3 SSLContext 执行正确验证程序的）不同服务器的证书。
    (CVE-2021-28363)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Slackware Linux 15.0 / 当前版 python3 漏洞 (SSA:2022-077-01)

medium Nessus 插件 ID 159068

未找到变更日志