Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2019_3335 公告中提及的多个漏洞的影响。

    * numpy：通过传递到 pickle python 模块中 numpy.load（） 的构建的序列化对象允许任意代码执行 （CVE-2019-6446）

    * python：通过传递至 urlopen（） （CVE-2019-9740） 的 url 查询部分注入 CRLF

    * python：通过传递至 urlopen（） （CVE-2019-9947） 的 url 路径部分注入 CRLF

    * python：未记录的 local_file 协议允许远程攻击者绕过保护机制 （CVE-2019-9948）

    * python-urllib3：由于未编码 '\r\n' 序列而导致 CRLF 注入，从而导致可能对内部服务 （CVE-2019-11236） 的攻击

    * python-urllib3：应该抛出错误时出现不当处理凭证 （CVE-2019-11324）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：Cython-debugsource / PyYAML-debugsource / babel 等多种漏洞（crlsa-2019_3335）

critical Nessus 插件 ID 354087

未找到依赖项

检测

Rocky Linux 8 [CIQ] 安全更新：Cython-debugsource / PyYAML-debugsource / babel 等 多种漏洞 （crlsa-2019_3335）

critical Nessus 插件 ID 354087

未找到依赖项

Rocky Linux 8 [CIQ] 安全更新：Cython-debugsource / PyYAML-debugsource / babel 等多种漏洞（crlsa-2019_3335）