リモートホストにインストールされている PyCryptodome のバージョンは、3.19.1 より前です。したがって、脆弱性の影響を受けます。

  - OAEP 復号化のサイドチャネル漏洩が悪用されて、Manger 攻撃が実行される可能性があります。(CVE-2023-52323)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。また、このプラグインは、OS パッケージマネージャー経由でインストールされた Python パッケージ、PIP 経由でインストールされた Python パッケージ、その他のソースを区別しないことに注意してください。結果として、OS パッケージリポジトリが提供するパッケージには、このプラグインが誤って脆弱と報告する修正がバックポートされている可能性があります。バックポートされた修正を確認するには、CVE-2023-52323 の OS 固有のプラグインを参照してください。

検出

PyCryptodome < 3.19.1 のサイドチャネル漏洩

medium Nessus プラグイン ID 187972

バージョン 1.3