リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6615 のアドバイザリに記載されている脆弱性の影響を受けます。

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。影響を受けるバージョンでは、「Cipher.update_into」はバッファプロトコルを実装する Python オブジェクトを受け入れますが、変更不可のバッファのみを提供します。これにより、変更不可のオブジェクト (「bytes」など) を変更できるようになり、Python の基本的なルールに違反し、出力が破損する可能性があります。これにより、例外が正しく発生するようになりました。この問題は、もともと cryptography 1.8で「update_into」が導入されて以来存在しています。
    (CVE-2023-23931)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : python-cryptography (RHSA-2023: 6615)

medium Nessus プラグイン ID 185131

バージョン 1.1