远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0637 公告中提及的漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins-2-plugins/subversion: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端点中缺少权限检查可导致信息泄露 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: 可在 Kubernetes 插件中访问 Jenkins 控制器环境变量 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查可列出 pod 模板 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查允许枚举凭据 ID (CVE-2020-2309)

  - python-rsa：针对 RSA 解密发起 bleichenbacher Timing oracle 攻击 (CVE-2020-25658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2022: 1716 公告中提及的漏洞的影响。

  - python-rsa：针对 RSA 解密发起 bleichenbacher Timing oracle 攻击 (CVE-2020-25658)

  - ceph object gateway：radosgw: CRLF 注入 (CVE-2021-3524)

  - ceph：Ceph 卷不遵从 osd_dmcrypt_key_size (CVE-2021-3979)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已发现 python-rsa 容易遭受 Bleichenbacher 时序攻击。攻击者可通过 RSA 解密 API 利用此缺陷，对使用 RSA 加密的部分密文进行解密。(CVE-2020-25658)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该应用程序受到 ALAS2-2023-2150 公告中提及的漏洞影响。

  - 已发现 python-rsa 容易遭受 Bleichenbacher 时序攻击。攻击者可通过 RSA 解密 API 利用此缺陷，对使用 RSA 加密的部分密文进行解密。(CVE-2020-25658)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2020: 5634 公告中提及的多个漏洞影响。

  - atomic-openshift：跨命名空间所有者引用可触发程序删除有效子项 (CVE-2019-3884)

  - containerd：在图像拉取期间发生凭据泄露 (CVE-2020-15157)

  - python-rsa：针对 RSA 解密发起 bleichenbacher Timing oracle 攻击 (CVE-2020-25658)

  - golang：math/big：在极大数递归拆分期间发生的错误 (CVE-2020-28362)

  - kubernetes：日志级别 > = 4 时，日志中会暴露 Ceph RBD admin 密钥 (CVE-2020-8566)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少某些索引验证 (CVE-2021-3121)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147013	RHEL 7：OpenShift Container Platform 3.11.394 错误修复和 (RHSA-2021: 0637)	Nessus	Red Hat Local Security Checks	2021/3/3	2024/11/7	high
160541	RHEL 7 / 8：Red Hat Ceph Storage 4.3 安全及错误修复更新（中危）(RHSA-2022: 1716)	Nessus	Red Hat Local Security Checks	2022/5/5	2024/11/7	medium
229960	Linux Distros 未修补的漏洞: CVE-2020-25658	Nessus	Misc.	2025/3/5	2025/8/18	medium
178495	Amazon Linux 2：python-rsa (ALAS-2023-2150)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/11	medium
146810	RHEL 7 / 8：OpenShift Container Platform 4.7.0 程序包 (RHSA-2020: 5634)	Nessus	Red Hat Local Security Checks	2021/2/24	2024/11/7	high

检测

插件搜索

high

medium

medium

medium

high