远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1346 公告中提及的多个漏洞的影响。

  - python：在 pop3lib 中，通过 apop() 方法中的正则表达式灾难性回溯进行 DOS (CVE-2018-1060)

  - python：在 difflib 中，通过 difflib.IS_LINE_JUNK 方法中的正则表达式回溯进行 DOS (CVE-2018-1061)

  - python：在 _elementtree.c 模块中缺失 salt 初始化 (CVE-2018-14647)

  - python：通过传递至 urlopen() 的 URL 查询部分注入 CRLF (CVE-2019-9740)

  - python：通过传递至 urlopen() 的 URL 路径部分注入 CRLF (CVE-2019-9947)

  - python：未记录的 local_file 协议允许远程攻击者绕过保护机制 (CVE-2019-9948)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1462 公告中提及的多个漏洞的影响。

  - python：在 _elementtree.c 模块中缺失 salt 初始化 (CVE-2018-14647)

  - python：通过传递至 urlopen() 的 URL 查询部分注入 CRLF (CVE-2019-9740)

  - python：通过传递至 urlopen() 的 URL 路径部分注入 CRLF (CVE-2019-9947)

  - python：未记录的 local_file 协议允许远程攻击者绕过保护机制 (CVE-2019-9948)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:3725 公告中提及的多个漏洞影响。

  - python：在 pop3lib 中，通过 apop() 方法中的正则表达式灾难性回溯进行 DOS (CVE-2018-1060)

  - python：在 difflib 中，通过 difflib.IS_LINE_JUNK 方法中的正则表达式回溯进行 DOS (CVE-2018-1061)

  - python：_elementtree.c 模块中缺失 salt 初始化 (CVE-2018-14647)

  - python：如果序列化 GB 级的数据，Module/_pickle.c 中的整数溢出会导致内存耗尽 (CVE-2018-20406)

  - python：Cookie 域检查未返回正确结果 (CVE-2018-20852)

  - python：使用构建的 X509 证书造成空指针取消引用 (CVE-2019-5010)

  - python：通过传递至 urlopen() 的 url 查询部分注入 CRLF (CVE-2019-9740)

  - python：通过传递至 urlopen() 的 url 路径部分注入 CRLF (CVE-2019-9947)

  - python：未记录的 local_file 协议允许远程攻击者绕过保护机制 (CVE-2019-9948)

  - python：email.utils.parseaddr 错误解析电子邮件地址 (CVE-2019-16056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135247	RHEL 7：python (RHSA-2020: 1346)	Nessus	Red Hat Local Security Checks	2020/4/7	2024/11/7	critical
135459	RHEL 7：python (RHSA-2020: 1462)	Nessus	Red Hat Local Security Checks	2020/4/14	2024/11/7	critical
194161	RHEL 6/7：rh-python36-python (RHSA-2019:3725)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical

检测

插件搜索

critical

critical

critical