Python Paramikoのバージョン2.3.2と2.4.1は、「paramiko/auth_handler.py」の認証バイパスに対して脆弱です。リモートの攻撃者は、Paramiko SSHサーバーでこの脆弱性を悪用して、任意のコードを実行する可能性があります。注意：クライアントとしてのみParamikoを使用するアプリケーション（ansibleなど）は、これによる影響を受けません。

接続の両端がParamikoベースである場合に顕在化する可能性のある、「MSG_UNIMPLEMENTED」フィードバックループを防止する追加の修正もあります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：python-paramiko（2018-3ff1cb628b）

high Nessus プラグイン ID 120374

バージョン 1.7