远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1608 公告中提及的多个漏洞的影响。

  - python-cryptography 3.2 容易受到 RSA 解密 API 中通过定时处理有效 PKCS#1 v1.5 加密文本造成的 Bleichenbacher 时序攻击的影响。(CVE-2020-25659)

  - 在 3.3.2 之前的适用于 Python 的加密程序包中，用于对称加密多 GB 值的更新调用序列可能导致整数溢出和缓冲区溢出，这一点已由 Fernet 类证实。(CVE-2020-36242)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Oracle Linux 8：python-cryptography (ELSA-2021-1608)

critical Nessus 插件 ID 149969

未找到依赖项