远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5138-1 公告中提及的漏洞的影响。

  - 在 py（即 python-py）1.9.0 及之前的所有版本中，通过 py.path.svnwc 组件中的正则表达式可以造成应用程序拒绝服务，攻击者可利用此问题，通过向 blame 功能提供恶意输入，造成计算时间拒绝服务攻击。(CVE-2020-29651)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：python-py 漏洞 (USN-5138-1)

high Nessus 插件 ID 155162

版本 1.4