遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-6673-3 公告中所提及的一個弱點影響。

    USN-6673-1 提供了 python-cryptography 的安全性更新。此更新提供 Ubuntu 24.04 LTS 的對應更新。

    原始公告詳細資料：

    據發現，python-cryptography 在

    處理不相符的 PKCS#12 金鑰時未正確處理某些輸入記憶體作業。遠端攻擊者

    可能會利用此問題造成 python-cryptography 損毀，進而導致

    拒絕服務。此問題只會影響 Ubuntu 23.10。(CVE-2024-26130)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 24.04 LTS : python-cryptography 弱點 (USN-6673-3)

high Nessus Plugin ID 197940

版本 1.1