远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1484 所述，该主机受到多个漏洞的影响。

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由于 _proc_pax 缺少标头验证，因此攻击者可以构建一个由 tarfile.open 打开时产生无限循环的 TAR 归档文件。(CVE-2019-20907)

  - 在 Python 3.8.3 及之前的版本中，Lib/ipaddress.py 未正确计算 IPv4Interface 和 IPv6Interface 类中的值，使远程攻击者能够造成拒绝服务（前提是包含 IPv4Interface 或 IPv6Interface 对象的字典的性能影响了某个应用程序），并且此攻击者可导致创建很多字典条目。(CVE-2020-14422)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Amazon Linux 2：python3 (ALAS-2020-1484)

high Nessus 插件 ID 140195

未找到变更日志