远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM 主机上安装的多个程序包受到 USN-4478-2 公告中提及的一个漏洞影响。

    USN-4478-1 修复了 Python-RSA 中的一个漏洞。此更新提供针对 Ubuntu 16.04 ESM、Ubuntu 18.04 ESM 和 Ubuntu 20.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3541 公告中涉及的多个漏洞的影响。

  - jenkins-jira-plugin：插件信息泄露 (CVE-2019-16541)

  - python-rsa：解密密文导致 DoS (CVE-2020-13757)

  - openshift-ansible：cors 所允许的源允许更改 url 协议 (CVE-2020-1741)

  - jenkins：作业构建时间趋势中存储的 XSS 漏洞 (CVE-2020-2220)

  - jenkins：上游原因中存储的 XSS 漏洞 (CVE-2020-2221)

  - jenkins：“keep forever”徽标图标中存储的 XSS 漏洞 (CVE-2020-2222)

  - jenkins：控制台链接中存储的 XSS 漏洞 (CVE-2020-2223)

  - jenkins-2-plugins/matrix-project: 单 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 多 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy 插件中存储的 XSS 漏洞 (CVE-2020-2226)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Python-RSA 4.1 之前的版本会在对密文进行解密期间忽略前导空字节。这可能会产生与安全相关的影响，例如帮助攻击者推断出应用程序使用 Python-RSA，或者在所接受密文的长度影响应用程序行为（例如，通过造成过多的内存分配）的情况下造成与安全相关的影响。(CVE-2020-13757)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Python-RSA 4.1 之前的版本会在对密文进行解密期间忽略前导空字节。这可能会产生与安全相关的影响，例如帮助攻击者推断出应用程序使用 Python-RSA，或者在所接受密文的长度影响应用程序行为（例如，通过造成过多的内存分配）的情况下造成与安全相关的影响。
(CVE-2020-13757)

远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 ALAS-2020-1421 公告中提及的漏洞的影响。

  - Python-RSA 4.1 之前的版本会在对密文进行解密期间忽略前导空字节。这可能会产生与安全相关的影响，例如帮助攻击者推断出应用程序使用 Python-RSA，或者在所接受密文的长度影响应用程序行为（例如，通过造成过多的内存分配）的情况下造成与安全相关的影响。(CVE-2020-13757)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:3453 公告中提及的多个漏洞的影响。

  - jenkins-credentials-binding-plugin：版本不包含任何版本步骤时，版本日志中的信息泄露 (CVE-2020-2181)

  - jenkins-credentials-binding-plugin：未正确屏蔽机密 (CVE-2020-2182)

  - jenkins-credentials-binding-plugin：单 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2224)

  - jenkins-credentials-binding-plugin：多 axis 构建工具提示中存储的 XSS 漏洞 (CVE-2020-2225)

  - jenkins-credentials-binding-plugin：Matrix Authorization Strategy 插件中存储的 XSS 漏洞 (CVE-2020-2226)

  - python-rsa：解密密文导致 DoS (CVE-2020-13757)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183622	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Python-RSA 漏洞 (USN-4478-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/10/29	high
139919	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 3541)	Nessus	Red Hat Local Security Checks	2020/8/27	2024/11/7	critical
223256	Linux Distros 未修补的漏洞: CVE-2020-13757	Nessus	Misc.	2025/3/4	2025/8/18	high
139338	Amazon Linux 2：python-rsa (ALAS-2020-1470)	Nessus	Amazon Linux Local Security Checks	2020/8/6	2024/12/11	high
140090	Amazon Linux AMI：python26-rsa (ALAS-2020-1421)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2024/12/11	high
139621	RHEL 7：OpenShift Container Platform 4.5.6 (RHSA-2020:3453)	Nessus	Red Hat Local Security Checks	2020/8/18	2024/11/7	high

检测

插件搜索

high

critical

high

high

high

high