根據安裝的 python-crypto 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 Python 密碼編譯工具組 (亦即 pycrypto) 中，block_templace.c 之 ALGnew 函式中的堆積型緩衝區溢位，可讓遠端攻擊者執行任意程式碼，如 cryptmsg.py 的特製 iv 參數即為一例。(CVE-2013-7459) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

EulerOS 2.0 SP2：python-crypto (EulerOS-SA-2019-2511)

critical Nessus Plugin ID 131664

未找到更改日誌