远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7323 公告中提及的一个漏洞影响。

  - 在 python 中发现一个缺陷。在使用非二进制基底的具有二次时间复杂度的算法中，当使用 int(text) 时，系统可能需要 50 秒才能解析具有 100,000 位数的 int 字符串，需要 5 秒解析 1,000,000 位数的 int 字符串（二进制基数 2、4、8、16 和 32 的 float、decimal、int.from_bytes() 和 int() 不受影响）。此漏洞最大的威胁在于系统可用性。(CVE-2020-10735)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 9：python3.9 (RHSA-2022: 7323)

high Nessus 插件 ID 166886

版本 1.4