リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2239アドバイザリに記載されている脆弱性の影響を受けます。

  - python-cryptography：RSA復号に対してBleichenbacherのタイミングオラクル攻撃（CVE-2020-25659）

  - krb5: lib/krb5/asn.1/asn1_encode.cのASN.1エンコードのKerberosメッセージを介した制限のない再帰により、DoSが発生する可能性があります（CVE-2020-28196）

  - python-cryptography：対称暗号化の入力が大きいと、整数オーバーフローが誘発され、バッファオーバーフローが発生する可能性があります（CVE-2020-36242）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat Virtualization Host のセキュリティ更新 [ovirt-4.4.6] (重要度中) (RHSA-2021: 2239)

critical Nessus プラグイン ID 165137

バージョン 1.5