遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM 主機上安裝的套件受到 USN-4478-2 公告中提及的一個弱點影響。

    USN-4478-1 已修正 Python-RSA 中的弱點。此更新提供 Ubuntu 16.04 ESM、Ubuntu 18.04 ESM 和 Ubuntu 20.04 ESM 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3541 公告中提及的多個弱點影響。

  - jenkins-jira-plugin：外掛程式資訊洩漏 (CVE-2019-16541)

  - python-rsa：解密加密文字導致 DoS (CVE-2020-13757)

  - openshift-ansible：cors 允許的來源可導致變更 url 通訊協定 (CVE-2020-1741)

  - jenkins：工作建置時間趨勢中的儲存型 XSS 弱點 (CVE-2020-2220)

  - jenkins：上游原因中的儲存型 XSS 弱點 (CVE-2020-2221)

  - jenkins：「永遠保留」徽章圖示中的儲存型 XSS 弱點 (CVE-2020-2222)

  - jenkins：主控台連結中的儲存型 XSS 弱點 (CVE-2020-2223)

  - jenkins-2-plugins/matrix-project: 單 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 多 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy 外掛程式中的儲存型 XSS 弱點 (CVE-2020-2226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1421 公告中所提及的一個弱點影響。

  - Python-RSA 4.1 之前版本會在解密加密文字時忽略開頭的「\0」位元組。據信這可造成安全性相關影響，例如，協助攻擊者推斷應用程式使用的是 Python-RSA，或者接受的密碼文字長度是否影響應用程式行為 (例如造成記憶體配置過度)。(CVE-2020-13757)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:3453 公告中提及的多個弱點影響。

  - jenkins-credentials-binding-plugin：當構建不包含構建步驟時，構建記錄中發生資訊洩漏 (CVE-2020-2181)

  - jenkins-credentials-binding-plugin：遮罩密碼不當 (CVE-2020-2182)

  - jenkins-2-plugins/matrix-project：單 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project：多 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth：Matrix Authorization Strategy 外掛程式中的儲存型 XSS 弱點 (CVE-2020-2226)

  - python-rsa：解密加密文字導致 DoS (CVE-2020-13757)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Python-RSA 4.1 之前版本會在解密加密文字時忽略開頭的「\ 0」位元組。據信這可造成安全性相關影響，例如，協助攻擊者推斷應用程式使用的是 Python-RSA，或者接受的密碼文字長度是否影響應用程式行為 (例如造成記憶體配置過度)。
(CVE-2020-13757)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Python-RSA 4.1 之前版本會在解密加密文字時忽略開頭的「\0」位元組。據信這可造成安全性相關影響，例如，協助攻擊者推斷應用程式使用的是 Python-RSA，或者接受的密碼文字長度是否影響應用程式行為 (例如造成記憶體配置過度)。(CVE-2020-13757)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183622	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Python-RSA 弱點 (USN-4478-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/10/29	high
139919	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 3541)	Nessus	Red Hat Local Security Checks	2020/8/27	2024/11/7	critical
140090	Amazon Linux AMI：python26-rsa (ALAS-2020-1421)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2024/12/11	high
139621	RHEL 7：OpenShift Container Platform 4.5.6 (RHSA-2020:3453)	Nessus	Red Hat Local Security Checks	2020/8/18	2024/11/7	high
139338	Amazon Linux 2：python-rsa (ALAS-2020-1470)	Nessus	Amazon Linux Local Security Checks	2020/8/6	2024/12/11	high
223256	Linux Distros 未修補弱點：CVE-2020-13757	Nessus	Misc.	2025/3/4	2025/8/18	high

偵測

搜尋 Plugin

high

critical

high

high

high

high