Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_4162 公告中提及的多个漏洞的影响。

    * python-psutil：由于 refcount 错误处理而导致的双重释放 （CVE-2019-18874）

    * python-jinja2：urlize 过滤器 （CVE-2020-28493） 中的 ReDoS 漏洞

    * python：通过 pydoc （CVE-2021-3426） 泄露信息

    * python-babel：相对路径遍历允许攻击者加载任意区域设置文件和执行任意代码 （CVE-2021-20095， CVE-2021-42771）

    * python：通过在查询参数 （CVE-2021-23336） 中使用分号通过urllib.parse.parse_qsl和urllib.parse.parse_qs而使 Web 缓存中毒

    * python-lxml：formaction HTML5 属性缺少输入审查可导致 XSS （CVE-2021-28957）

    * python-ipaddress：八进制字符串的不当输入验证 （CVE-2021-29921）

    * python-urllib3：URL （CVE-2021-33503） 的颁发机构部分解析中的 ReDoS

    * python-pip：git 引用 （CVE-2021-3572） 中对 unicode 分隔符的错误处理

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：cython-debugsource / PyYAML-debugsource / numpy-debugsource / etc 多种漏洞（crlsa-2021_4162）

high Nessus 插件 ID 358117

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：cython-debugsource / PyYAML-debugsource / numpy-debugsource / etc 多种漏洞 （crlsa-2021_4162）

high Nessus 插件 ID 358117

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：cython-debugsource / PyYAML-debugsource / numpy-debugsource / etc 多种漏洞（crlsa-2021_4162）