CVE-2020-13757
Yüksək
Təsvir
4.1 versiyasından əvvəlki Python-RSA şifrəli mətnin dekripsiyası zamanı başlanğıcdakı '\0' baytlarını nəzərə almır. Bu, təhlükəsizlik baxımından mühüm təsir göstərə bilər, məsələn, hücum edən şəxsə tətbiqin Python-RSA istifadə etdiyini müəyyən etməyə kömək edərək və ya qəbul edilən şifrəli mətnin uzunluğu tətbiqin davranışına təsir etdikdə (məsələn, həddindən artıq yaddaş ayrılmasına səbəb olmaqla).
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Python-rsa
Dərc1 iyn 2020
İlk görülmə1 iyn 2020
Necə düzəltmək olar
Yeniləyin
- python-rsa_project python-rsa4.1 və ya daha yeni versiya
- rsa4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python-rsa_project python-rsa | v < 4.1 | 4.1 |
| fedoraproject fedora | 31, 32 | — |
| canonical ubuntu_linux | 14.04 | — |
| rsaPyPI | v < 4.1 | 4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.