遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM 主機上安裝的套件受到 USN-4478-2 公告中提及的一個弱點影響。

  - Python-RSA 4.1 之前版本會在解密加密文字時忽略開頭的「\0」位元組。據信這可造成安全性相關影響，例如，協助攻擊者推斷應用程式使用的是 Python-RSA，或者接受的密碼文字長度是否影響應用程式行為 (例如造成記憶體配置過度)。(CVE-2020-13757)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Python-RSA 4.1 之前版本會在解密加密文字時忽略開頭的「\ 0」位元組。據信這可造成安全性相關影響，例如，協助攻擊者推斷應用程式使用的是 Python-RSA，或者接受的密碼文字長度是否影響應用程式行為 (例如造成記憶體配置過度)。
(CVE-2020-13757)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3541 公告中提及的多個弱點影響。

  - jenkins-jira-plugin：外掛程式資訊洩漏 (CVE-2019-16541)

  - python-rsa：解密加密文字導致 DoS (CVE-2020-13757)

  - openshift-ansible：cors 允許的來源可導致變更 url 通訊協定 (CVE-2020-1741)

  - jenkins：工作建置時間趨勢中的儲存型 XSS 弱點 (CVE-2020-2220)

  - jenkins：上游原因中的儲存型 XSS 弱點 (CVE-2020-2221)

  - jenkins：「永遠保留」徽章圖示中的儲存型 XSS 弱點 (CVE-2020-2222)

  - jenkins：主控台連結中的儲存型 XSS 弱點 (CVE-2020-2223)

  - jenkins-2-plugins/matrix-project: 單 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project: 多 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth: Matrix Authorization Strategy 外掛程式中的儲存型 XSS 弱點 (CVE-2020-2226)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1421 公告中所提及的一個弱點影響。

  - Python-RSA 4.1 之前版本會在解密加密文字時忽略開頭的「\0」位元組。據信這可造成安全性相關影響，例如，協助攻擊者推斷應用程式使用的是 Python-RSA，或者接受的密碼文字長度是否影響應用程式行為 (例如造成記憶體配置過度)。(CVE-2020-13757)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:3453 公告中提及的多個弱點影響。

  - jenkins-credentials-binding-plugin：當構建不包含構建步驟時，構建記錄中發生資訊洩漏 (CVE-2020-2181)

  - jenkins-credentials-binding-plugin：遮罩密碼不當 (CVE-2020-2182)

  - jenkins-2-plugins/matrix-project：單 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2224)

  - jenkins-2-plugins/matrix-project：多 axis 構建工具提示中的儲存型 XSS 弱點 (CVE-2020-2225)

  - jenkins-2-plugins/matrix-auth：Matrix Authorization Strategy 外掛程式中的儲存型 XSS 弱點 (CVE-2020-2226)

  - python-rsa：解密加密文字導致 DoS (CVE-2020-13757)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183622	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Python-RSA 弱點 (USN-4478-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	high
139338	Amazon Linux 2：python-rsa (ALAS-2020-1470)	Nessus	Amazon Linux Local Security Checks	2020/8/6	2024/2/26	high
139919	RHEL 7：OpenShift Container Platform 3.11 (RHSA-2020: 3541)	Nessus	Red Hat Local Security Checks	2020/8/27	2024/2/23	critical
140090	Amazon Linux AMI：python26-rsa (ALAS-2020-1421)	Nessus	Amazon Linux Local Security Checks	2020/8/31	2024/2/22	high
139621	RHEL 7：OpenShift Container Platform 4.5.6 (RHSA-2020:3453)	Nessus	Red Hat Local Security Checks	2020/8/18	2024/4/24	high

偵測

搜尋 Plugin

high

high

critical

high

high