f33+のpython-cryptographyのアップグレードにより、PKCS7_get0_clients apiがドロップされました。これは、roca-detectが現在使用している、よりクリーンで使いやすいapiに置き換えられています。

その結果、PKCS7キーは警告なしに無視されます。テストするには、以下を実行します。 

$ roca-detect /usr/lib/python3.*/site-packages/roca/tests/data/pkcs701.p7s

PKCS7キーが1つ見えるはずです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 33：roca-detect（2021-acd448b558）

high Nessus プラグイン ID 147943

変更ログが見つかりません