因此會受到 ALAS2-2023-2150 公告中提及的一個弱點影響。

  - 發現 python-rsa 容易遭受 Bleichenbacher 定時攻擊。攻擊者可透過 RSA 解密 API 利用此瑕疵，來解密以 RSA 加密的部分密碼文字。(CVE-2020-25658)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2020: 5634 公告中提及的多個弱點影響。

  - atomic-openshift：跨命名空間擁有者參照可觸發有效子項的刪除 (CVE-2019-3884)

  - containerd：影像提取期間會發生憑證洩漏問題 (CVE-2020-15157)

  - python-rsa：針對 RSA 解密的 bleichenbacher timing oracle 攻擊 (CVE-2020-25658)

  - golang：math/big：在非常大的數字進行遞迴分割時發生錯誤 (CVE-2020-28362)

  - kubernetes：當 loglevel> = 4 時，記錄中會暴露 Ceph RBD adminSecrets (CVE-2020-8566)

  - gogo/protobuf：plugin/unmarshal/unmarshal.go 缺少特定的索引驗證 (CVE-2021-3121)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0637 公告中提及的一個弱點影響。

  - ant：不安全的暫存檔 (CVE-2020-11979)

  - ant：不安全的暫存檔弱點 (CVE-2020-1945)

  - jenkins-2-plugins/subversion: XML 剖析器無法防止 XML 外部實體 (XXE) 攻擊 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 剖析器無法防止 XML 外部實體 (XXE) 攻擊 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端點中缺少權限檢查可導致資訊洩漏 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: Jenkins 控制器環境變數可在 Kubernetes 外掛程式中存取 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 外掛程式中缺少權限檢查會允許列出 pod 範本 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 外掛程式中缺少權限檢查會允許列舉憑證 ID (CVE-2020-2309)

  - python-rsa：針對 RSA 解密的 bleichenbacher timing oracle 攻擊 (CVE-2020-25658)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2022: 1716 公告中提及的弱點影響。

  - python-rsa：針對 RSA 解密的 bleichenbacher timing oracle 攻擊 (CVE-2020-25658)

  - ceph object gateway: radosgw: CRLF 注入 (CVE-2021-3524)

  - ceph：Ceph 磁碟區不接受 osd_dmcrypt_key_size (CVE-2021-3979)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現 python-rsa 容易遭受 Bleichenbacher 定時攻擊。攻擊者可透過 RSA 解密 API 利用此瑕疵，來解密以 RSA 加密的部分密碼文字。(CVE-2020-25658)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
178495	Amazon Linux 2：python-rsa (ALAS-2023-2150)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/11	medium
146810	RHEL 7/8：OpenShift 容器平台 4.7.0 套件 (RHSA-2020: 5634)	Nessus	Red Hat Local Security Checks	2021/2/24	2024/11/7	high
147013	RHEL 7：OpenShift Container Platform 3.11.394 錯誤修正以及 (RHSA-2021: 0637)	Nessus	Red Hat Local Security Checks	2021/3/3	2024/11/7	high
160541	RHEL 7/8：Red Hat Ceph Storage 4.3 安全性與錯誤修正更新 (中危) (RHSA-2022: 1716)	Nessus	Red Hat Local Security Checks	2022/5/5	2024/11/7	medium
229960	Linux Distros 未修補弱點：CVE-2020-25658	Nessus	Misc.	2025/3/5	2025/8/18	medium

偵測

搜尋 Plugin

medium

high

high

medium

medium