遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM 主機上安裝的套件受到 USN-4478-2 公告中提及的一個弱點影響。

  - Python-RSA 4.1 之前版本會在解密加密文字時忽略開頭的「\0」位元組。據信這可造成安全性相關影響，例如，協助攻擊者推斷應用程式使用的是 Python-RSA，或者接受的密碼文字長度是否影響應用程式行為 (例如造成記憶體配置過度)。(CVE-2020-13757)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Python-RSA 弱點 (USN-4478-2)

high Nessus Plugin ID 183622

找不到依附元件