リモートのRocky Linux 8ホストには、RLSA-2021:1608アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  -python-cryptography 3.2 は、有効な PKCS#1 v1.5 暗号化テキストの時限処理による、RSA 復号化 API の Bleichenbacherv　タイミング攻撃に脆弱です。(CVE-2020-25659)

  - Python 向けの 3.3.2 より前の暗号化パッケージにおける、マルチ GB 値を対称的に暗号化するための更新呼び出しの特定のシーケンスにより、Fernet クラスによって実証されている通り、整数オーバーフローとバッファオーバーフローが引き起こされる可能性があります。(CVE-2020-36242)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8python-cryptographyRLSA-2021:1608

critical Nessus プラグイン ID 184588

変更ログが見つかりません