p PatchFirst

CVE-2016-6298

CVE-2016-6298

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The _Rsa15 class in the RSA 1.5 algorithm implementation in jwa.py in jwcrypto before 0.3.2 lacks the Random Filling protection mechanism, which makes it easier for remote attackers to obtain cleartext data via a Million Message Attack (MMA).

CVSS 6.0 · Средний · EPSS 2,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • python-jwcrypto Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.3.2-1

    Обновитесь до 0.3.2-1

  • python-jwcrypto Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.3.2-1

    Обновитесь до 0.3.2-1

  • python-jwcrypto Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.3.2-1

    Обновитесь до 0.3.2-1

  • jwcrypto PyPI

    Версии
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 0.3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.3.2

    Обновитесь до 0.3.2

  • jwcrypto PyPI

    Версии
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 0.3.1
    • v0.3.1
    • v0.3.0
    • v0.2.1
    • v0.2.0
    • v0.1.0
    Затронутые диапазоны версий
    • GIT: < eb5be5bd94c8cae1d7f3ba9801377084d8e5a7ba
    • ECOSYSTEM: < 0.4.0

    Обновитесь до 0.4.0

  • python-jwcrypto Ubuntu:16.04:LTS

    Версии
    • 0.2.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →