The remote Ubuntu 16.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-6673-2 advisory.

  - A flaw was found in the python-cryptography package. This issue may allow a remote attacker to decrypt     captured messages in TLS servers that use RSA key exchanges, which may lead to exposure of confidential or     sensitive data. (CVE-2023-50782)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the python-cryptography package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    A flaw was found in the python-cryptography package. This issue may allow a remote attacker to decrypt     captured messages in TLS servers that use RSA key exchanges, which may lead to exposure of confidential or     sensitive data.(CVE-2023-50782)

Tenable has extracted the preceding description block directly from the EulerOS python-cryptography security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6673-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python-cryptography パッケージで欠陥が見つかりました。この問題により、リモートの攻撃者が、RSA 鍵交換を使用する TLS サーバーでキャプチャされたメッセージを復号化できる可能性があります。これにより、機密データが漏洩する可能性があります。(CVE-2023-50782)

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    バージョン 38.0.0 以降およびバージョン 42.0.4 以前では、「pkcs12.serialize_key_and_certificates」が、提供された秘密鍵と一致しない公開鍵を持つ証明書と、「hmac_hash」が設定された「encryption_algorithm」の両方で呼び出された場合 (「PrivateFormat.PKCS12.encryption_builder().hmac_hash(...)」経由)、NULL ポインターデリファレンスが発生し、Python プロセスがクラッシュする可能性があります。これは、「ValueError」が適切に発生する最初のバージョンであるバージョン 42.0.4 で解決されています。(CVE-2024-26130)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-6673-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - python-cryptography パッケージで欠陥が見つかりました。この問題により、リモートの攻撃者が、RSA 鍵交換を使用する TLS サーバーでキャプチャされたメッセージを復号化できる可能性があります。これにより、機密データが漏洩する可能性があります。(CVE-2023-50782)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6673-1 advisory.

  - A flaw was found in the python-cryptography package. This issue may allow a remote attacker to decrypt     captured messages in TLS servers that use RSA key exchanges, which may lead to exposure of confidential or     sensitive data. (CVE-2023-50782)

  - cryptography is a package designed to expose cryptographic primitives and recipes to Python developers.
    Starting in version 38.0.0 and prior to version 42.0.4, if `pkcs12.serialize_key_and_certificates` is     called with both a certificate whose public key did not match the provided private key and an     `encryption_algorithm` with `hmac_hash` set (via     `PrivateFormat.PKCS12.encryption_builder().hmac_hash(...)`, then a NULL pointer dereference would occur,     crashing the Python process. This has been resolved in version 42.0.4, the first version in which a     `ValueError` is properly raised. (CVE-2024-26130)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6673-1 公告中提及的多个漏洞的影响。

  - 在 python-cryptography 程序包中发现一个缺陷。此问题可允许远程攻击者对从使用 RSA 密钥交换的 TLS 服务器中捕获的消息进行解密，进而可能导致机密或敏感数据暴露。(CVE-2023-50782)

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。
    自版本 38.0.0 至版本 42.0.4，如果通过证书（其公钥与提供的私钥不匹配）和设置了 `hmac_hash` 的 `encryption_algorithm`（通过 `PrivateFormat.PKCS12.encryption_builder().hmac_hash(...)`）调用 `pkcs12.serialize_key_and_certificates`，则将发生空指针取消引用，进而导致 Python 进程崩溃。此问题已在版本 42.0.4 中解决，这是首个会正确引发 `ValueError` 的版本。(CVE-2024-26130)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6673-1 公告中所提及的多個弱點影響。

  - 在 python-cryptography 套件中發現一個瑕疵。此問題可允許遠端攻擊者在使用 RSA 金鑰交換的 TLS 伺服器中解密擷取的訊息，進而可能導致洩漏機密或敏感資料。(CVE-2023-50782)

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    從 38.0.0 和 42.0.4 之前的版本開始，若使用公開金鑰不符合所提供之私密金鑰的憑證呼叫「pkcs12.serialize_key_and_certificates」，又使用設定了「hmac_hash」的「encryption_algorithm」(透過「PrivateFormat.PKCS12.encryption_builder().hmac_hash(...)」)，則會發生 NULL 指標解除參照，進而損毀 Python 處理程序。此問題已在 42.0.4 版本中解決，這是第一個正確引發「ValueError」的版本。 (CVE-2024-26130)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-6673-2 公告中提及的漏洞的影响。

  - 在 python-cryptography 程序包中发现一个缺陷。此问题可允许远程攻击者对从使用 RSA 密钥交换的 TLS 服务器中捕获的消息进行解密，进而可能导致机密或敏感数据暴露。(CVE-2023-50782)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-6673-2 公告中所提及的一個弱點影響。

  - 在 python-cryptography 套件中發現一個瑕疵。此問題可允許遠端攻擊者在使用 RSA 金鑰交換的 TLS 伺服器中解密擷取的訊息，進而可能導致洩漏機密或敏感資料。(CVE-2023-50782)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
192115	Ubuntu 16.04 LTS : python-cryptography vulnerability (USN-6673-2)	Nessus	Ubuntu Local Security Checks	2024/3/14	2024/3/14	high
200938	EulerOS 2.0 SP11 : python-cryptography (EulerOS-SA-2024-1844)	Nessus	Huawei Local Security Checks	2024/6/25	2024/6/25	high
191499	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : python-cryptography の脆弱性 (USN-6673-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2024/3/6	high
192115	Ubuntu 16.04 LTS : python-cryptography の脆弱性 (USN-6673-2)	Nessus	Ubuntu Local Security Checks	2024/3/14	2024/3/14	high
191499	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : python-cryptography vulnerabilities (USN-6673-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2024/3/6	high
200948	EulerOS 2.0 SP11 : python-cryptography (EulerOS-SA-2024-1823)	Nessus	Huawei Local Security Checks	2024/6/25	2024/6/25	high
191499	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10：python-cryptography 漏洞 (USN-6673-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2024/3/6	high
191499	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10：python-cryptography 弱點 (USN-6673-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2024/3/6	high
192115	Ubuntu 16.04 LTS：python-cryptography 漏洞 (USN-6673-2)	Nessus	Ubuntu Local Security Checks	2024/3/14	2024/3/14	high
192115	Ubuntu 16.04 LTS : python-cryptography 弱點 (USN-6673-2)	Nessus	Ubuntu Local Security Checks	2024/3/14	2024/3/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high