遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2239 公告中提及的多個弱點影響。

  - python-cryptography：針對 RSA 解密的 Bleichenbacher timing oracle 攻擊 (CVE-2020-25659)

  - krb5: 透過 lib/krb5/asn.1/asn1_encode.c 中以 ASN.1 方式編碼的 Kerberos 訊息可造成無限制遞回，進而可能導致 DoS (CVE-2020-28196)

  - python-cryptography：對稱加密的大量輸入可觸發整數溢位問題，進而導致緩衝區溢位 (CVE-2020-36242)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Red Hat 虛擬化主機安全性更新 [ovirt-4.4.6] (中等) (RHSA-2021: 2239)

critical Nessus Plugin ID 165137

找不到依附元件