pyOpenSSL 0.14.x < 26.0.0 セキュリティバイパス

medium Nessus プラグイン ID 318386

Language:

概要

リモートホストにインストールされているPythonライブラリは、セキュリティバイパスの脆弱性の影響を受けます。

説明

リモートホストにインストールされているpyOpenSSLのバージョンは、 26.0.0より前です。したがって、セキュリティバイパスの脆弱性による影響を受けます。

- pyOpenSSL は OpenSSL ライブラリの Python ラッパーです。バージョン 0.14.0 からバージョン 26.0.0 より前では、ユーザーがコールバックを提供したset_tlsext_servername_callbackが未処理の例外を発生した場合、接続が受け入れられることになります。ユーザーがセキュリティ上重要な動作についてこのコールバックに依存している場合、これをバイパスできる可能性があります。バージョン 26.0.0 以降では、処理されない例外が発生すると接続が拒否されるようになりました。
(CVE-2026-27448)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。