远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2239 公告中提及的多个漏洞的影响。

  - python-cryptography：针对 RSA 解密发起 Bleichenbacher Timing oracle 攻击 (CVE-2020-25659)

  - krb5: 通过采用 ASN.1 编码的 Kerberos 消息可在 lib/krb5/asn.1/asn1_encode.c 中造成无边界递归，进而导致 DoS (CVE-2020-28196)

  - python-cryptography：对称加密的大量输入可触发整数溢出，进而导致缓冲区溢出 (CVE-2020-36242)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Red Hat Virtualization 主机安全更新 [ovirt-4.4.6]（中等）(RHSA-2021：2239)

critical Nessus 插件 ID 165137

版本 1.5