リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2008-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.1より前のPython-RSA は、暗号文の復号化中に先頭の「\0」バイトを無視します。これは、たとえば、攻撃者がアプリケーションでPython-RSAが使用されていることを推測できるようにすることによって、または、受け入れられた暗号文の長さがアプリケーションの動作に影響する場合(過剰なメモリ割り当てを引き起こすことによってなど)に、セキュリティ関連の影響を与える可能性があります。(CVE-2020-13757)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：python-rsa(SUSE-SU-2021:2008-1)

high Nessus プラグイン ID 150885

バージョン 1.6