リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0648-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - python-rsa が Bleichenbacher タイミング攻撃に対して脆弱であることが判明しました。攻撃者は、RSA 復号化 API を介してこの欠陥を利用し、RSA で暗号化された暗号化テキストの一部を復号化できます。(CVE-2020-25658)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: python-rsa(SUSE-SU-2023:0648-1)

medium Nessus プラグイン ID 172252

バージョン 1.0