CVE-2018-6594

Yüksək

Təsvir

PyCrypto 2.6.1 versiyasına qədər olan versiyalarda lib/Crypto/PublicKey/ElGamal.py zəif ElGamal açar parametrləri generasiya edir ki, bu da hücumçulara şifrələnmiş mətn məlumatlarını oxumaqla həssas məlumatları əldə etməyə imkan verir (yəni, yalnız şifrəli mətndən ibarət hücum qarşısında semantik təhlükəsizliyə malik deyil). PyCrypto-nun ElGamal tətbiqi üçün Qərarverici Diffie-Hellman (DDH) fərziyyəsi keçərli deyil.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı81. faiz dərəcəsi2%

Məhsul

Dlitz Pycrypto

Dərc3 fev 2018

İlk görülmə3 fev 2018

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dlitz pycrypto	v ≤ 2.6.1	—
debian debian_linux	7.0	—
canonical ubuntu_linux	12.04, 14.04, 16.04, 17.10	—
pycryptoPyPI	v ≤ 2.6.1, Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.