因此，该应用程序受到 ALAS2ANSIBLE2-2024-011 公告中提及的一个漏洞影响。

    Python Cryptography Toolkit（亦即 pycrypto）的 block_templace.c 中的 ALGnew 函数存在基于堆的缓冲区溢出，远程攻击者可利用此漏洞执行任意代码，cryptmsg.py 的特制 iv 参数即为一例。(CVE-2013-7459)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：python-crypto (ALASANSIBLE2-2024-011)

critical Nessus 插件 ID 200906

版本 1.1