因此，它受到 ALAS2023-2024-739 公告中提及的一个漏洞影响。

    在 2.6.0 之前的 dnspython 中使用的 eventlet（版本低于 0.35.2）中，远程攻击者可以从预期 IP 地址和源端口快速发送无效数据包来干扰 DNS 名称解析，即 TuDoor 攻击。换句话说，dnspython 不含 DNS 名称解析算法在完整时间窗口内为了等待获取有效数据包应继续执行的首选行为。
    注意：dnspython 2.6.0 无法使用的原因不同于 2.6.1 中已解决的问题的原因。(CVE-2023-29483)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：python3-dns、python3-dns+dnssec、python3-dns+idna (ALAS2023-2024-739)

high Nessus 插件 ID 208974

版本 1.1