リモートの Oracle Linux 8 / 9 ホストに、ELSA-2024-12079 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    「load_pem_pkcs7_certificates」または「load_der_pkcs7_certificates」を呼び出すと、NULL ポインターデリファレンスとセグメンテーション違反が発生する可能性があります。この脆弱性の悪用は、PKCS7 blob/ 証明書を逆シリアル化しようとするアプリケーションにサービス拒否 (DoS) の深刻なリスクをもたらします。その影響は、システムの可用性と安定性の潜在的な崩壊にまで及びます。この脆弱性はバージョン 41.0.6 でパッチが適用されています。(CVE-2023-49083)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8 / 9 : python-cryptography (ELSA-2024-12079)

high Nessus プラグイン ID 189201

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jan 19, 2024, 6:34 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401191834
バージョン 1.0 Jan 19, 2024, 6:54 AM New Plugin Feed: 202401190654