CVE-2020-25658
Yüksek
Açıklama
python-rsa'nın Bleichenbacher zamanlama saldırılarına karşı savunmasız olduğu tespit edilmiştir. Bir saldırgan, RSA şifre çözme API'si üzerinden bu açığı kullanarak, RSA ile şifrelenmiş şifreli metnin bölümlerini çözebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Python-rsa
Yayın12 Kas 2020
İlk görülme12 Kas 2020
Zayıflık türüCWE-385CWE-385
Nasıl düzeltilir
Güncelleyin
- python-rsa_project python-rsa4.7 ya da sonraki bir sürüm
- rsa4.7 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2SAF67KDGSOHLVFTRDOHNEAFDRSSYIWA/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QY4PJWTYSOV7ZEYZVMYIF6XRU73CY6O7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/APF364QJ2IYLPDNVFBOEJ24QP2WLVLJP/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python-rsa_project python-rsa | 2.1 ≤ v < 4.7 | 4.7 |
| redhat openstack_platform | 13.0, 16.0 | — |
| fedoraproject fedora | 33, 34, 35 | — |
| rsaPyPI | 2.1 ≤ v < 4.7 | 4.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.