远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1821 公告中提及的多个漏洞的影响。

    * pythonurllibAbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

    * pythonftplib 不应使用 PASV 响应中的主机 (CVE-2021-4189)

    * python-lxmlHTML Cleaner 允许构建的脚本和 SVG 嵌入脚本传递 (CVE-2021-43818)

    * pythonurllib.parse 未审查包含 ASCII 换行符和标签的 URL (CVE-2022-0391)

    * pythonurllibHTTP 客户端在 100 Continue 响应中可能存在无限循环 (CVE-2021-3737)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8 python27:2.7 (ALSA-2022:1821)

high Nessus 插件 ID 161115

版本 1.3