CVE-2016-9243
Yüksək
Təsvir
cryptography kitabxanasındakı HKDF 1.5.2 versiyasından əvvəlki versiyalarda, algorithm.digest_size-dan kiçik uzunluqla istifadə edildikdə boş bayt sətri qaytarır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Cryptography
Dərc27 mar 2017
İlk görülmə27 mar 2017
Necə düzəltmək olar
Yeniləyin
- cryptography1.5.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U23KDR2M2N7W2ZSREG63BVW7D4VC6CIZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WQ5G7KHKZC4SI23JE7277KZXM57GEQKT/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5R2ZOBMPWDFFHUZ6QOZZY36A6H5CGJXL/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cryptography.io cryptography | v ≤ 1.5.2 | — |
| fedoraproject fedora | 23, 24, 25 | — |
| canonical ubuntu_linux | 16.04, 16.10 | — |
| cryptographyPyPI | v < 1.5.3 | 1.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.