远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6673-1 公告中提及的多个漏洞的影响。

  - 在 python-cryptography 程序包中发现一个缺陷。此问题可允许远程攻击者对从使用 RSA 密钥交换的 TLS 服务器中捕获的消息进行解密，进而可能导致机密或敏感数据暴露。(CVE-2023-50782)

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。
    自版本 38.0.0 至版本 42.0.4，如果通过证书（其公钥与提供的私钥不匹配）和设置了 `hmac_hash` 的 `encryption_algorithm`（通过 `PrivateFormat.PKCS12.encryption_builder().hmac_hash(...)`）调用 `pkcs12.serialize_key_and_certificates`，则将发生空指针取消引用，进而导致 Python 进程崩溃。此问题已在版本 42.0.4 中解决，这是首个会正确引发 `ValueError` 的版本。(CVE-2024-26130)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10：python-cryptography 漏洞 (USN-6673-1)

high Nessus 插件 ID 191499

未找到依赖项