CVE-2020-13757
Yüksek
Açıklama
4.1 öncesindeki Python-RSA, şifreli metnin çözümü sırasında baştaki '\0' baytlarını yoksayar. Bu durum; örneğin bir saldırganın uygulamanın Python-RSA kullandığını anlamasına yardımcı olarak veya kabul edilen şifreli metnin uzunluğu uygulama davranışını etkiliyorsa (aşırı bellek tahsisine neden olması gibi), güvenlik açısından ilgili bir etkiye sahip olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Python-rsa
Yayın1 Haz 2020
İlk görülme1 Haz 2020
Nasıl düzeltilir
Güncelleyin
- python-rsa_project python-rsa4.1 ya da sonraki bir sürüm
- rsa4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python-rsa_project python-rsa | v < 4.1 | 4.1 |
| fedoraproject fedora | 31, 32 | — |
| canonical ubuntu_linux | 14.04 | — |
| rsaPyPI | v < 4.1 | 4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.