pyOpenSSL 0.14.x < 26.0.0 セキュリティバイパス

medium Nessus プラグイン ID 318386

Language:

概要

リモートホストにインストールされている Python ライブラリは、セキュリティバイパスの脆弱性の影響を受けます。

説明

リモートホストにインストールされている pyOpenSSL のバージョンは、26.0.0 より前です。したがって、セキュリティバイパスの脆弱性による影響を受けます。

- pyOpenSSL は OpenSSL ライブラリの Python ラッパーです。バージョン 0.14.0 からバージョン 26.0.0 より前では、ユーザーが set_tlsext_servername_callback にコールバックを提供すると、未処理の例外が起こり、このために接続が受け入れられる可能性があります。ユーザーがセキュリティ上重要な動作についてこのコールバックに依存している場合に、これをバイパスできてしまう可能性があります。バージョン 26.0.0 以降では、処理されない例外が発生すると接続が拒否されるようになりました。
(CVE-2026-27448)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。