CVE-2020-25658
Yüksək
Təsvir
Müəyyən edilmişdir ki, python-rsa Bleichenbacher tayminq hücumlarına qarşı həssasdır. Hücumçu bu boşluqdan RSA şifrəaçma API-ı vasitəsilə istifadə edərək, RSA ilə şifrələnmiş şifrəli mətnin hissələrini şifrəsizləşdirə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Python-rsa
Dərc12 noy 2020
İlk görülmə12 noy 2020
Zəiflik növüCWE-385CWE-385
Necə düzəltmək olar
Yeniləyin
- python-rsa_project python-rsa4.7 və ya daha yeni versiya
- rsa4.7 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2SAF67KDGSOHLVFTRDOHNEAFDRSSYIWA/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QY4PJWTYSOV7ZEYZVMYIF6XRU73CY6O7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/APF364QJ2IYLPDNVFBOEJ24QP2WLVLJP/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python-rsa_project python-rsa | 2.1 ≤ v < 4.7 | 4.7 |
| redhat openstack_platform | 13.0, 16.0 | — |
| fedoraproject fedora | 33, 34, 35 | — |
| rsaPyPI | 2.1 ≤ v < 4.7 | 4.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.