远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1608 公告中提及的多个漏洞的影响。

  - python-cryptography 3.2 容易受到 RSA 解密 API 中通过定时处理有效 PKCS#1 v1.5 加密文本造成的 Bleichenbacher 时序攻击的影响。(CVE-2020-25659)

  - 在 3.3.2 之前的适用于 Python 的加密程序包中，用于对称加密多 GB 值的更新调用序列可能导致整数溢出和缓冲区溢出，这一点已由 Fernet 类证实。(CVE-2020-36242)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1608 公告中提及的多个漏洞影响。

  - python-cryptography：针对 RSA 解密发起 Bleichenbacher Timing oracle 攻击 (CVE-2020-25659)

  - python-cryptography：对称加密的大量输入可触发整数溢出，进而导致缓冲区溢出 (CVE-2020-36242)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 2239 公告中提及的多个漏洞的影响。

  - python-cryptography：针对 RSA 解密发起 Bleichenbacher Timing oracle 攻击 (CVE-2020-25659)

  - krb5: 通过采用 ASN.1 编码的 Kerberos 消息可在 lib/krb5/asn.1/asn1_encode.c 中造成无边界递归，进而导致 DoS (CVE-2020-28196)

  - python-cryptography：对称加密的大量输入可触发整数溢出，进而导致缓冲区溢出 (CVE-2020-36242)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1608 公告中提及的多个漏洞影响。

  - python-cryptography：针对 RSA 解密发起 bleichenbacher Timing oracle 攻击 (CVE-2020-25659)

  - python-cryptography：当对称加密极大负载时，某些 update() 调用序列可造成整数溢出并导致缓冲区溢出 (CVE-2020-36242)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3254 公告中提及的多个漏洞的影响。

  - python-cryptography：针对 RSA 解密发起 Bleichenbacher Timing oracle 攻击 (CVE-2020-25659)

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-lxml：mXSS，这是由于使用不当解析器造成 (CVE-2020-27783)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python-cryptography：对称加密的大量输入可触发整数溢出，进而导致缓冲区溢出 (CVE-2020-36242)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python：_ctypes/callproc.c 中的 PyCArg_repr 存在基于堆栈的缓冲区溢出 (CVE-2021-3177)

  - python-urllib3：解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - python：ftplib 不应使用 PASV 响应中的主机 (CVE-2021-4189)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

  - python：urllib.parse 不会审查包含 ASCII 换行符和制表符的 URL (CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149969	Oracle Linux 8：python-cryptography (ELSA-2021-1608)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2023/12/28	critical
149686	RHEL 8：python-cryptography (RHSA-2021: 1608)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/1/1	critical
165137	RHEL 8：Red Hat Virtualization 主机安全更新 [ovirt-4.4.6]（中等）(RHSA-2021：2239)	Nessus	Red Hat Local Security Checks	2022/9/15	2023/10/11	critical
149778	CentOS 8：python-cryptography (CESA-2021: 1608)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	critical
152781	RHEL 7：rh-python38 (RHSA-2021: 3254)	Nessus	Red Hat Local Security Checks	2021/8/24	2024/4/28	critical

检测

插件搜索

critical

critical

critical

critical

critical