CVE-2013-1445
Orta
Açıklama
PyCrypto 2.6.1 öncesindeki Crypto.Random.atfork fonksiyonu, bir alt sürecin erişimine izin vermeden önce sözde rastgele sayı üretecini (PRNG) uygun şekilde yeniden tohumlamamaktadır; bu durum, bağlama bağlı saldırganların, bir alt sürecin oluşturulduğu ve başka bir süreçle aynı hız sınırlama süresi içinde PRNG'ye eriştiği bir yarış durumundan yararlanarak hassas bilgileri elde etmesini kolaylaştırmaktadır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünDlitz Pycrypto
Yayın26 Eki 2013
İlk görülme26 Eki 2013
Nasıl düzeltilir
Güncelleyin
- pycrypto2.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlitz pycrypto | v ≤ 2.6, 1.0.0, 1.0.1, 1.0.2, 2.0, 2.0.1, 2.1.0, 2.2, 2.3, 2.4, 2.4.1, 2.5 | — |
| pycryptoPyPI | v < 2.6.1 | 2.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.