CVE-2019-6690
Yüksek
Açıklama
python-gnupg 0.4.3, bağlama bağlı saldırganların gnupg'yi amaçlanandan farklı bir şifreli metni çözmeye ikna etmesine izin verir. Saldırının gerçekleştirilebilmesi için gnupg parolası saldırgan tarafından kontrol edilmeli ve şifreli metne güvenilmelidir. Bu durum, etkilenen fonksiyonellik bileşenini etkileyen bir "CWE-20: Improper Input Validation" sorunu ile ilgilidir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Python-gnupg
Yayın21 Mar 2019
İlk görülme21 Mar 2019
Nasıl düzeltilir
Güncelleyin
- python-gnupg0.4.4 ya da sonraki bir sürüm
Üretici duyuruları
- usn.ubuntu.com/3964-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W6KYZMN2PWXY4ENZVJUVTGFBVYEVY7II/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X4VFRUG56542LTYK4444TPJBGR57MT25/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3WMV6XNPPL3VB3RQRFFOBCJ3AGWC4K47/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python python-gnupg | 0.4.3 | — |
| debian debian_linux | 8.0, 9.0 | — |
| opensuse leap | 15.0 | — |
| suse backports | Aralık belirtilmemiş | — |
| canonical ubuntu_linux | 18.04, 18.10, 19.04 | — |
| python-gnupgPyPI | v < 0.4.4 | 0.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.