遠端 CentOS Linux 9 主機上安裝的一個套件受到 python3.11-cryptography-37.0.2-4.el9 版本變更記錄中提及的弱點影響。

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。在受影響的版本中，`Cipher.update_into` 會接受實作緩衝區通訊協定的 Python 物件，但僅提供不可變的緩衝區。這允許不可變物件 (例如 `bytes`) 發生突變，因而違反 Python 的基本規則並導致輸出損毀。現在，發生此問題時會正確引發例外狀況。自從 cryptography 1.8 中首次引入 `update_into` 以來，此問題就一直存在。
    (CVE-2023-23931)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：python3.11-cryptography-37.0.2-4.el9

medium Nessus Plugin ID 191347

版本 1.0