Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_4151 公告中提及的多个漏洞的影响。

    * python：在测试套件 （） 中对通过 HTTP 检索的数据不安全使用 evalCVE-2020-27619（）

    * python-jinja2：urlize 过滤器 （CVE-2020-28493） 中的 ReDoS 漏洞

    * python-babel：相对路径遍历允许攻击者加载任意区域设置文件和执行任意代码 （CVE-2021-20095， CVE-2021-42771）

    * python-pygments：SML 词法分析程序中的无限循环可能导致 DoS （CVE-2021-20270）

    * python：通过在查询参数 （CVE-2021-23336） 中使用分号通过urllib.parse.parse_qsl和urllib.parse.parse_qs而使 Web 缓存中毒

    * python-pygments：多个词法分析器中的 ReDoS （CVE-2021-27291）

    * python-lxml：formaction HTML5 属性缺少输入审查可导致 XSS （CVE-2021-28957）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：cython-debugsource / PyYAML-debugsource / babel / numpy-debugsource 等多种漏洞（crlsa-2021_4151）

high Nessus 插件 ID 357971

未找到依存关系

检测

Rocky Linux 8 [CIQ] 安全更新：cython-debugsource / PyYAML-debugsource / babel / numpy-debugsource 等 多种漏洞 （crlsa-2021_4151）

high Nessus 插件 ID 357971

未找到依存关系

Rocky Linux 8 [CIQ] 安全更新：cython-debugsource / PyYAML-debugsource / babel / numpy-debugsource 等多种漏洞（crlsa-2021_4151）