The version of python3 installed on the remote host is prior to 3.7.16-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-2743 advisory.

    CPython 3.9 and earlier doesn't disallow configuring an empty list for SSLContext.set_npn_protocols()     which is an invalid value for the underlying OpenSSL API. This results in a buffer over-read when NPN is     used (see CVE-2024-5535 for OpenSSL). This vulnerability is of low severity due to NPN being not widely     used and specifying an empty list likely being uncommon in-practice (typically a protocol name would be     configured). (CVE-2024-5642)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3470-1 advisory.

    - CVE-2024-6923: Fixed uncontrolled CPU resource consumption when in http.cookies module (bsc#1228780).
    - CVE-2024-5642: Fixed buffer overread when NPN is used and invalid values are sent to the OpenSSL API     (bsc#1227233).
    - CVE-2024-7592: Fixed Email header injection due to unquoted newlines (bsc#1229596).
    - CVE-2024-6232: excessive backtracking when parsing tarfile headers leads to ReDoS. (bsc#1230227)

    Bug fixes:

    - %{profileopt} variable is set according to the variable %{do_profiling} (bsc#1227999).
    - Stop using %%defattr, it seems to be breaking proper executable attributes on /usr/bin/ scripts     (bsc#1227378).
    - Remove %suse_update_desktop_file macro as it is not useful any more.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3470-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-6923: http.cookies モジュール内にある場合の制御されない CPU リソース消費を修正 (bsc#1228780)。
    - CVE-2024-5642: NPN が使用され、無効な値が OpenSSL API に送信される際のバッファオーバーリードを修正しました (bsc#1227233)。
    - CVE-2024-7592: 引用符で囲まれていない改行によるメールヘッダーインジェクションを修正しました (bsc#1229596)。
    - CVE-2024-6232: tarfile ヘッダーを解析するときの過剰なバックトラックは、ReDoS につながります。(bsc#1230227)

    バグ修正：

    - %{profileopt} 変数は変数 %{do_profiling} に従って設定されます (bsc#1227999)。
    - /usr/bin/ スクリプトの適切な実行可能属性が壊れているようなので、%%defattr の使用を停止する (bsc#1227378)。
    - %suse_update_desktop_file マクロは有効ではないため削除する。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている python3 のバージョンは、3.7.16-1 より前です。したがって、ALAS2-2025-2743 のアドバイザリに記載されている脆弱性の影響を受けます。

    CPython 3.9 以前は、下層の OpenSSL API に対して無効な値である SSLContext.set_npn_protocols() に対する空のリストの設定を許可しません。これにより、NPN が使用されている場合にバッファオーバーリードが発生します (OpenSSL については CVE-2024-5535 を参照してください)。NPN は広く使用されておらず、空のリストを指定することは実際にはあまり一般的ではないため (通常、プロトコル名が設定される)、この脆弱性の深刻度は低くなっています。(CVE-2024-5642)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CPython 3.9 以前は、下層の OpenSSL API に対して無効な値である SSLContext.set_npn_protocols() の空のリスト（[]）の構成を許可しません。これにより、NPN が使用されている場合にバッファオーバーリードが発生します (OpenSSL については CVE-2024-5535 を参照してください)。NPN は広く使用されておらず、空のリストを指定することは実際にはあまり一般的ではないため (通常、プロトコル名が設定される)、この脆弱性の深刻度は低くなっています。(CVE-2024-5642)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機上安裝的 python3 版本是 3.7.16-1 之前版本。因此，它會受到 ALAS2-2025-2743 公告中提及的一個弱點影響。

    CPython 3.9 和更舊版本並未禁止設定 SSLContext.set_npn_protocols() 的空白清單，其為基礎 OpenSSL API 的無效值。這會導致在使用 NPN 時發生緩衝區過度讀取 (針對 OpenSSL，請參閱 CVE-2024-5535 )。此弱點的嚴重性為低，這是因為 NPN 並未廣泛使用，而且指定空白清單在實務中可能並不常見 (通常會設定通訊協定名稱)。(CVE-2024-5642)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python 版本是 2.7.18-1 之前版本。因此，它會受到 ALAS2-2025-2744 公告中提及的一個弱點影響。

    CPython 3.9 和更舊版本並未禁止設定 SSLContext.set_npn_protocols() 的空白清單，其為基礎 OpenSSL API 的無效值。這會導致在使用 NPN 時發生緩衝區過度讀取 (針對 OpenSSL，請參閱 CVE-2024-5535 )。此弱點的嚴重性為低，這是因為 NPN 並未廣泛使用，而且指定空白清單在實務中可能並不常見 (通常會設定通訊協定名稱)。(CVE-2024-5642)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 python3 版本低于 3.7.16-1。因此，它受到 ALAS2-2025-2743 公告中提及的一个漏洞影响。

    CPython 3.9 及更早版本允许为 SSLContext.set_npn_protocols() 配置空列表，这是基础 OpenSSL API 的无效值。这会在使用 NPN 时造成缓冲区过度读取（请参阅 CVE-2024-5535，了解 OpenSSL）。该漏洞是低危问题，原因是 NPN 未得到广泛使用以及指定空列表可能在实践中并不常见（通常会配置协议名称）。(CVE-2024-5642)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3076-1 advisory.

    Security issues fixed:

    - CVE-2024-6923: Fixed email header injection due to unquoted newlines (bsc#1228780)
    - CVE-2024-5642: Removed support for anything but OpenSSL 1.1.1 or newer (bsc#1227233)

    Non-security issues fixed:

    - Fixed executable bits for /usr/bin/idle* (bsc#1227378).
    - Improve python reproducible builds (bsc#1227999)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of python installed on the remote host is prior to 2.7.18-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-2744 advisory.

    CPython 3.9 and earlier doesn't disallow configuring an empty list for SSLContext.set_npn_protocols()     which is an invalid value for the underlying OpenSSL API. This results in a buffer over-read when NPN is     used (see CVE-2024-5535 for OpenSSL). This vulnerability is of low severity due to NPN being not widely     used and specifying an empty list likely being uncommon in-practice (typically a protocol name would be     configured). (CVE-2024-5642)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CPython 3.9 及较早版本不允许为底层 OpenSSL API 的无效值 SSLContext.set_npn_protocols() 配置空列表 ([])。这会在使用 NPN 时造成缓冲区过度读取（请参阅 CVE-2024-5535，了解 OpenSSL）。该漏洞是低危问题，原因是 NPN 未得到广泛使用以及指定空列表可能在实践中并不常见（通常会配置协议名称）。(CVE-2024-5642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CPython 3.9 和更舊版本並未禁止針對 SSLContext.set_npn_protocols() 設定空白清單 ([])，其對基礎 OpenSSL API 而言為無效值。這會導致在使用 NPN 時發生緩衝區過度讀取 (針對 OpenSSL，請參閱 CVE-2024-5535 )。此弱點的嚴重性為低，這是因為 NPN 並未廣泛使用，而且指定空白清單在實務中可能並不常見 (通常會設定通訊協定名稱)。(CVE-2024-5642)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机上安装的 python 版本低于 2.7.18-1。因此，它受到 ALAS2-2025-2744 公告中提及的一个漏洞影响。

    CPython 3.9 及更早版本允许为 SSLContext.set_npn_protocols() 配置空列表，这是基础 OpenSSL API 的无效值。这会在使用 NPN 时造成缓冲区过度读取（请参阅 CVE-2024-5535，了解 OpenSSL）。该漏洞是低危问题，原因是 NPN 未得到广泛使用以及指定空列表可能在实践中并不常见（通常会配置协议名称）。(CVE-2024-5642)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:3353-1 advisory.

    - CVE-2024-5642: Fixed invalid value sent to underlying OpenSSL API may cause a buffer overread when NPN     is used (bsc#1227233)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CPython 3.9 and earlier doesn't disallow configuring an empty list ([]) for     SSLContext.set_npn_protocols() which is an invalid value for the underlying OpenSSL API. This results in a     buffer over-read when NPN is used (see CVE-2024-5535 for OpenSSL). This vulnerability is of low severity     due to NPN being not widely used and specifying an empty list likely being uncommon in-practice (typically     a protocol name would be configured). (CVE-2024-5642)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3076-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正:

    - CVE-2024-6923: 引用符で囲まれていない改行によるメールヘッダーインジェクションを修正しました (bsc#1228780)
    - CVE-2024-5642: OpenSSL 1.1.1 以降以外のサポートを削除しました (bsc#1227233)

    修正された非セキュリティ問題:

    - /usr/bin/idle* の実行可能ビットを修正しました (bsc#1227378)。
    - python の再現可能なビルドを改善します (bsc#1227999)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている python のバージョンは、2.7.18-1 より前です。したがって、ALAS2-2025-2744 のアドバイザリに記載されている脆弱性の影響を受けます。

    CPython 3.9 以前は、下層の OpenSSL API に対して無効な値である SSLContext.set_npn_protocols() に対する空のリストの設定を許可しません。これにより、NPN が使用されている場合にバッファオーバーリードが発生します (OpenSSL については CVE-2024-5535 を参照してください)。NPN は広く使用されておらず、空のリストを指定することは実際にはあまり一般的ではないため (通常、プロトコル名が設定される)、この脆弱性の深刻度は低くなっています。(CVE-2024-5642)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214981	Amazon Linux 2 : python3 (ALAS-2025-2743)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/2/4	medium
207883	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : python3 (SUSE-SU-2024:3470-1)	Nessus	SuSE Local Security Checks	2024/9/28	2024/9/30	high
207883	openSUSE 15 セキュリティ更新: python3 (SUSE-SU-2024:3470-1)	Nessus	SuSE Local Security Checks	2024/9/28	2024/9/30	high
214981	Amazon Linux 2 : python3 (ALAS-2025-2743)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/2/4	medium
230478	Linux Distros のパッチ未適用の脆弱性: CVE-2024-5642	Nessus	Misc.	2025/3/6	2025/10/27	medium
214981	Amazon Linux 2：python3 (ALAS-2025-2743)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/2/4	medium
214982	Amazon Linux 2：python (ALAS-2025-2744)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/2/4	medium
214981	Amazon Linux 2：python3 (ALAS-2025-2743)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/2/4	medium
206433	SUSE SLES15 / openSUSE 15 Security Update : python39 (SUSE-SU-2024:3076-1)	Nessus	SuSE Local Security Checks	2024/9/3	2024/11/7	medium
214982	Amazon Linux 2 : python (ALAS-2025-2744)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/2/4	medium
230478	Linux Distros 未修补的漏洞: CVE-2024-5642	Nessus	Misc.	2025/3/6	2025/10/27	medium
230478	Linux Distros 未修補弱點：CVE-2024-5642	Nessus	Misc.	2025/3/6	2025/10/27	medium
214982	Amazon Linux 2 : python (ALAS-2025-2744)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/2/4	medium
207575	SUSE SLES12 Security Update : python36 (SUSE-SU-2024:3353-1)	Nessus	SuSE Local Security Checks	2024/9/22	2024/11/7	medium
230478	Linux Distros Unpatched Vulnerability : CVE-2024-5642	Nessus	Misc.	2025/3/6	2025/10/27	medium
206433	SUSE SLES15 / openSUSE 15 セキュリティ更新: python39 (SUSE-SU-2024:3076-1)	Nessus	SuSE Local Security Checks	2024/9/3	2024/11/7	medium
214982	Amazon Linux 2：python（ALAS-2025-2744）	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/2/4	medium

检测

插件搜索

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium