リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4044-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - python-cryptography 2.3 以降 1.9.0 より前のバージョンに欠陥が見つかりました。finalize_with_tag APIでは、最小タグ長が強制的に適用されませんでした。ユーザーが入力をfinalize_with_tagに渡す前にその長さを検証しない場合、攻撃者が、MACチェックをパスする可能性が256分の1になるように、短縮タグ（1バイトなど）を使って無効なペイロードを細工する可能性があります。GCM タグの偽造により、鍵の漏洩が引き起こされる可能性があります。
    (CVE-2018-10903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: python-cryptography、python-cryptography-vectors (SUSE-SU-2022:4044-1)

high Nessus プラグイン ID 167941

依存が見つかりません