リモートの SUSE Linux SLES12ホストにインストールされているパッケージは、SUSE- SU-2021: 2237-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 4.1より前のPython-RSAは、暗号文の復号化中に先頭の「\0」バイトを無視します。これは、たとえば、攻撃者がアプリケーションでPython-RSAが使用されていることを推測できるようにすることによって、または、受け入れられた暗号文の長さがアプリケーションの動作に影響する場合(過剰なメモリ割り当てを引き起こすことによってなど)に、セキュリティ関連の影響を与える可能性があります。(CVE-2020-13757)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム : python-rsa(SUSE-SU-2021:2237-1)

high Nessus プラグイン ID 151357

バージョン 1.4