远程 Azure Linux 3.0 主机上安装的 python3 版本低于 测试的版本。因此，该程序受到 CVE-2023-27043 公告中提及的一个漏洞影响。

  - Python 3.11.3 及其之前所有版本的电子邮件模块不会正确解析包含特殊字符的电子邮件地址。RFC2822 标头的错误部分会被识别为 addr-spec 的值。某些应用程序中攻击者可绕过一种保护机制即仅在验证发送至特定域的电子邮件例如只有 @company.example.com 地址可用于注册之后才授予应用程序访问权限。最新版 Python 的 email/_parseaddr.py 中存在此问题。(CVE-2023-27043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新python3 (CVE-2023-27043)

critical Nessus 插件 ID 216289

版本 1.1