There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - cryptography is a package designed to expose cryptographic primitives and recipes to Python developers.
    From 44.0.0 until 50.0.0, pkcs7_decrypt_der, pkcs7_decrypt_pem, and pkcs7_decrypt_smime reported the
    outcome of decrypting a RecipientInfo's encryptedKey in several distinguishable ways, one of which
    disclosed the exact length recovered from the RSA operation. The same distinction was also observable by
    timing. An application that decrypts attacker-supplied EnvelopedData and reflects the outcome gives the
    attacker a Bleichenbacher oracle against the content-encryption key. Decryption ran as RSA PKCS#1 v1.5
    decrypt of encryptedKey, build an AES cipher from the result, then AES-CBC decrypt and PKCS#7 unpad.
    Invalid RSA padding, a valid padding with a bad key length, a correct length with a wrong key, and the
    real key each failed or succeeded differently. Case 1 is reachable only where the linked library lacks
    implicit rejection: OpenSSL 3.0 and 3.1, LibreSSL, and BoringSSL. Exploitation requires a service that
    auto-decrypts untrusted EnvelopedData matching the victim certificate and answers adaptively at high
    volume, such as an S/MIME gateway or mail filter. This issue is fixed in 50.0.0. (CVE-2026-69247)

遠端 Ubuntu 18.04 LTS/26.04 LTS 主機上安裝的套件受到 USN-8776-1 公告中所提及的多個弱點影響。

    據發現，python-cryptography 在執行某些加密作業時，錯誤地接受具有不可變緩衝區的物件。這會導致產出損毀，這與預期相反。
    這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2023-23931)

    據發現，python 密碼學以可區分的方式報告解密 PKCS#7 包絡資料的結果，並且具有可觀察到的時間差異。遠端攻擊者可能會利用此問題來復原用來加密訊息內容的金鑰，並取得敏感資訊。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-69247)

    Jack Lloyd 發現 python-cryptography 在強制執行憑證授權單位的名稱限制時，錯誤地處理了萬用字元 DNS 名稱。遠端攻擊者可能會利用此問題來接受無效的憑證鏈結，並使用允許的名稱以外的名稱。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-69248)

    Samuel Judson 發現 python-cryptography 錯誤地處理了包含重複憑證的憑證鏈。遠端攻擊者可能會利用此問題導致 python-cryptography 使用過多資源，進而造成拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。
    (CVE-2026-69249)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cryptography 套件用於向 Python 開發人員公開密碼編譯原語和配方。
    從 44.0.0 直到 50.0.0、pkcs7_decrypt_der、pkcs7_decrypt_pem 和 pkcs7_decrypt_smime 以幾種可區分的方式報告解密 RecipientInfo 的 encryptedKey 的結果，其中一種方式披露了從 RSA 操作恢復的確切長度。從時間上也可以觀察到同樣的區別。解密攻擊者提供的 EnvelopedData 並反映結果的應用程式會為攻擊者提供針對內容加密金鑰的 Bleichenbacher 預言機。解密以 RSA PKCS#1 v1.5 的形式運行，解密 encryptedKey，從結果構建 AES 密碼，然後 AES-CBC 解密和 PKCS#7 解封。
    無效的 RSA 填補、具有錯誤金鑰長度的有效填補、具有錯誤金鑰的正確長度，以及實際金鑰的失敗或成功方式不同。只有在連結程式庫缺少隱含拒絕的情況下，才能連線到案例 1：OpenSSL 3.0 和 3.1、 LibreSSL 和 BoringSSL。利用需要一種服務，該服務能夠自動解密與受害者憑證相符的不受信任的 EnvelopedData，並以大量自適應方式回答，例如 S/MIME 閘道或郵件篩選器。此問題已在 50.0.0中修正。（CVE-2026-69247）

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 18.04 LTS/26.04 LTS 主机上安装的程序包受到 USN-8776-1 公告中提及的多个漏洞的影响。

    发现 python-cryptography 在执行某些密码操作时，错误地接受具有不可变缓冲区的对象。这将导致输出损坏，与预期相反。
    此问题仅影响 Ubuntu 18.04 LTS。(CVE-2023-23931)

    发现 python-cryptography 以可区分的方式报告解密 PKCS#7 包络数据的结果，并且具有可观察到的时间性差异。远程攻击者可能利用此问题恢复用于加密消息内容的密钥，并获取敏感信息。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-69247)

    Jack Lloyd 发现 python-cryptography 在强制实施证书颁发机构的名称限制时未正确处理通配符 DNS 名称。远程攻击者可能利用此问题接受无效的证书链，并使用允许的名称以外的名称。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-69248)

    Samuel Judson 发现 python-cryptography 未能正确处理包含重复证书的证书链。远程攻击者可利用此问题造成 python-cryptography 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。
    (CVE-2026-69249)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。
    From 44.0.0 until 50.0.0、pkcs7_decrypt_der、pkcs7_decrypt_pem 和 pkcs7_decrypt_smime 以几种可区分的方式报告了解密 RecipientInfo 的 encryptedKey 的结果，其中一种方式泄露了从 RSA 操作中恢复的确切长度。从时间上也可以观察到同样的区别。可解密攻击者提供的 EnvelopedData 并反映结果的应用程序，为攻击者提供针对内容加密密钥的 Bleichenbacher oracle。解密以 RSA PKCS#1 v1.5 运行，对 encryptedKey 进行解密，根据结果构建 AES 密码，然后 AES-CBC 解密并 PKCS#7 取消填充。
    无效的 RSA 填充、具有错误密钥长度的有效填充、具有错误密钥的正确长度以及真实密钥各自失败或成功的方式不同。只有在链接的库缺少隐式拒绝时，才能访问案例 1：OpenSSL 3.0 和 3.1、 LibreSSL 和 BoringSSL。要利用此漏洞，需要一种服务能够自动解密与受害者证书相匹配的不受信任的 EnvelopedData，并以高容量自适应方式进行应答，例如 S/MIME 网关或邮件过滤器。此问题已在 50.0.0中修复。（CVE-2026-69247）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    44.0.0 年から 50.0.0 年にかけて、pkcs7_decrypt_der、pkcs7_decrypt_pem、pkcs7_decrypt_smime は、RecipientInfo の encryptedKey をいくつかの識別可能な方法で復号化した結果を報告しました。そのうちの 1 つは、RSA 操作から復元された正確な長さを漏洩していました。同じ違いは、タイミングによっても観察できました。攻撃者が指定した EnvelopedData を復号化し、その結果を反映するアプリケーションが、攻撃者にコンテンツ暗号化キーに対する Bleichenbacher オラクルを与えます。復号化は RSA PKCS#1 v1.5 として実行され、encryptedKey の復号化、結果から AES 暗号を構築してから、AES-CBC 復号化、 PKCS#7 アンパドされます。
    無効な RSA パディング、正しくないキーの長さのあるパディング、正しくないキーの長さ、および実際のキーのそれぞれが異なる方法で失敗または成功しました。ケース1は、リンクされたライブラリが暗黙的な拒否を欠いている場合にのみ到達できます:OpenSSL 3.0 と 3.1、LibreSSL、BoringSSL。悪用するには、被害者の証明書と一致する信頼できないEnvelopedDataを自動復号化し、S/MIMEゲートウェイやメールフィルターなど、大量で適応的に応答するサービスが必要です。この問題は 50.0.0で修正されています。(CVE-2026-69247)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-9f07e6bc2b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-69247の修正が含まれています。詳細については、https://github.com/pyca/cryptography/security/advisories/GHSA-g6cj-pr64-35w5を参照してください。

    全変更ログ: https://github.com/pyca/cryptography/blob/50.0.0/CHANGELOG.rst

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21685-1 アドバイザリで言及されています。

    - CVE-2026-69247:「EnvelopedData」復号化 PKCS#7 、識別可能なエラーとタイミング(bsc#1273551)を通じて Bleichenbacher オラクルを漏洩します。
    - CVE-2026-69248:検証機能がワイルドカードDNS名を受け取り、「permittedSubtrees」からのエスケープを可能にします(bsc#1273549)。
    - CVE-2026-69249:自己署名された中間体の重複により、指数関数的なパス構築(bsc#1273516)が引き起こされる可能性があります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 26.04 LTS ホストには、USN-8776-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    python 暗号化が特定の暗号化操作を実行するときに、変更不可のバッファを持つオブジェクトを不適切に受け入れることがわかりました。これにより、期待に反して出力が破損することになります。
    この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2023-23931)

    python-cryptography が、エンベロープデータを復号化した結果 PKCS#7 の識別可能な方法で報告しており、観察可能な時間差があることがわかりました。リモートの攻撃者は、この問題を悪用してメッセージ内容の暗号化に使用された鍵を復元し、機密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-69247)

    Jack Lloyd 氏は、認証局の名前制約を適用する際に、python 暗号がワイルドカード DNS 名を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、無効な証明書チェーンを受け入れさせ、許可された証明書チェーン外の名前を使用する可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。(CVE-2026-69248)

    Samuel Judson 氏は、python 暗号が重複証明書を含む証明書チェーンを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して python-cryptography にリソースを過剰に利用させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTS のみです。
    (CVE-2026-69249)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-9f07e6bc2b advisory.

    Includes a fix for CVE-2026-69247, refer to     https://github.com/pyca/cryptography/security/advisories/GHSA-g6cj-pr64-35w5 for a more detailed     description.

    Full changelog: https://github.com/pyca/cryptography/blob/50.0.0/CHANGELOG.rst

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21685-1 advisory.

    - CVE-2026-69247: PKCS#7 `EnvelopedData` decryption exposes a Bleichenbacher oracle through     distinguishable errors and       timing (bsc#1273551).
    - CVE-2026-69248: verifier accepts wildcard DNS names allowing escape from `permittedSubtrees`     (bsc#1273549).
    - CVE-2026-69249: duplicate self-signed intermediates can cause exponential path-building (bsc#1273516).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8776-1 advisory.

    It was discovered that python-cryptography incorrectly accepted objects with immutable buffers when     performing certain cipher operations. This would result in corrupted output, contrary to expectations.
    This issue only affected Ubuntu 18.04 LTS. (CVE-2023-23931)

    It was discovered that python-cryptography reported the outcome of decrypting PKCS#7 enveloped data in     distinguishable ways, and with observable timing differences. A remote attacker could possibly use this     issue to recover the key used to encrypt the message contents, and obtain sensitive information. This     issue only affected Ubuntu 26.04 LTS. (CVE-2026-69247)

    Jack Lloyd discovered that python-cryptography incorrectly handled wildcard DNS names when enforcing the     name constraints of a certificate authority. A remote attacker could possibly use this issue to have an     invalid certificate chain accepted, and use names outside of the permitted ones. This issue only affected     Ubuntu 26.04 LTS. (CVE-2026-69248)

    Samuel Judson discovered that python-cryptography incorrectly handled certificate chains that contained     duplicate certificates. A remote attacker could possibly use this issue to cause python-cryptography to     use excessive resources, leading to a denial of service. This issue only affected Ubuntu 26.04 LTS.
    (CVE-2026-69249)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cryptography is a package designed to expose cryptographic primitives and recipes to Python developers.
    From 44.0.0 until 50.0.0, pkcs7_decrypt_der, pkcs7_decrypt_pem, and pkcs7_decrypt_smime reported the     outcome of decrypting a RecipientInfo's encryptedKey in several distinguishable ways, one of which     disclosed the exact length recovered from the RSA operation. The same distinction was also observable by     timing. An application that decrypts attacker-supplied EnvelopedData and reflects the outcome gives the     attacker a Bleichenbacher oracle against the content-encryption key. Decryption ran as RSA PKCS#1 v1.5     decrypt of encryptedKey, build an AES cipher from the result, then AES-CBC decrypt and PKCS#7 unpad.
    Invalid RSA padding, a valid padding with a bad key length, a correct length with a wrong key, and the     real key each failed or succeeded differently. Case 1 is reachable only where the linked library lacks     implicit rejection: OpenSSL 3.0 and 3.1, LibreSSL, and BoringSSL. Exploitation requires a service that     auto-decrypts untrusted EnvelopedData matching the victim certificate and answers adaptively at high     volume, such as an S/MIME gateway or mail filter. This issue is fixed in 50.0.0. (CVE-2026-69247)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
445592	SCA: security update for cryptography (GHSA-g6cj-pr64-35w5)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/4	2026/8/10	high
458963	Echo: cryptography: security update to 50.0.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
445592	SCA: security update for cryptography (GHSA-g6cj-pr64-35w5)	Tenable Cloud Security	SCA Checks	2026/8/4	2026/8/10	high
458963	Echo: cryptography: security update to 50.0.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
346812	Ubuntu 18.04 LTS / 26.04 LTS：python-cryptography 漏洞（USN-8776-1）	Nessus	Ubuntu Local Security Checks	2026/9/17	2026/9/25	high
331896	Linux Distros 未修補弱點：CVE-2026-69247	Nessus	Misc.	2026/8/4	2026/11/6	high
346812	Ubuntu 18.04 LTS / 26.04 LTS：python-cryptography 漏洞（USN-8776-1）	Nessus	Ubuntu Local Security Checks	2026/9/17	2026/9/25	high
331896	Linux Distros 未修补的漏洞：CVE-2026-69247	Nessus	Misc.	2026/8/4	2026/11/6	high
331896	Linux Distros のパッチ未適用の脆弱性: CVE-2026-69247	Nessus	Misc.	2026/8/4	2026/11/6	high
341358	Fedora 44:pyOpenSSL / python-cryptography / python-pynitrokey(2026-9f07e6bc2b)	Nessus	Fedora Local Security Checks	2026/8/28	2026/8/28	high
342112	openSUSE 16 セキュリティ更新 : python-cryptography (openSUSE-SU-2026:21685-1)	Nessus	SuSE Local Security Checks	2026/9/1	2026/9/3	high
346812	Ubuntu 18.04 LTS / 26.04 LTS : python-cryptography の脆弱性 (USN-8776-1)	Nessus	Ubuntu Local Security Checks	2026/9/17	2026/9/25	high
341358	Fedora 44 : pyOpenSSL / python-cryptography / python-pynitrokey (2026-9f07e6bc2b)	Nessus	Fedora Local Security Checks	2026/8/28	2026/8/28	high
342112	openSUSE 16 Security Update : python-cryptography (openSUSE-SU-2026:21685-1)	Nessus	SuSE Local Security Checks	2026/9/1	2026/9/3	high
346812	Ubuntu 18.04 LTS / 26.04 LTS : python-cryptography vulnerabilities (USN-8776-1)	Nessus	Ubuntu Local Security Checks	2026/9/17	2026/9/25	high
331896	Linux Distros Unpatched Vulnerability : CVE-2026-69247	Nessus	Misc.	2026/8/4	2026/11/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high