远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1346 公告中提及的多个漏洞的影响。

  - python：在 pop3lib 中，通过 apop() 方法中的正则表达式灾难性回溯进行 DOS (CVE-2018-1060)

  - python：在 difflib 中，通过 difflib.IS_LINE_JUNK 方法中的正则表达式回溯进行 DOS (CVE-2018-1061)

  - python：在 _elementtree.c 模块中缺失 salt 初始化 (CVE-2018-14647)

  - python：通过传递至 urlopen() 的 URL 查询部分注入 CRLF (CVE-2019-9740)

  - python：通过传递至 urlopen() 的 URL 路径部分注入 CRLF (CVE-2019-9947)

  - python：未记录的 local_file 协议允许远程攻击者绕过保护机制 (CVE-2019-9948)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：python (RHSA-2020: 1346)

critical Nessus 插件 ID 135247

版本 1.8