遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2735 公告中提及的一個弱點影響。

    Paramiko (paramoid 和 friend 的世界語字詞組合) 是適用於 python 2.3 或更高版本的模組，可實作 SSH2 通訊協定以安全 (加密且經過驗證) 連線至遠端機器。SSH2 通訊協定不像 SSL (即 TLS)，不需要強大的中央授權單位簽署的階層式憑證。您可能知道 SSH2 是取代 telnet 和 rsh 以安全存取遠端 shell 的通訊協定，但此通訊協定也包含跨加密通道開啟通往遠端服務的任意通道的功能。(如例子所示，這就是 sftp 的運作方式。)

    安全性修正：

    * 對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9 : Red Hat OpenStack Platform 17.1 (python-paramiko) (RHSA-2024:2735)

medium Nessus Plugin ID 197640

版本 1.1