p PatchFirst

CVE-2016-6298

CVE-2016-6298

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The _Rsa15 class in the RSA 1.5 algorithm implementation in jwa.py in jwcrypto before 0.3.2 lacks the Random Filling protection mechanism, which makes it easier for remote attackers to obtain cleartext data via a Million Message Attack (MMA).

CVSS 6.0 · Mittel · EPSS 2,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • python-jwcrypto Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.3.2-1

    Auf 0.3.2-1 aktualisieren

  • python-jwcrypto Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.3.2-1

    Auf 0.3.2-1 aktualisieren

  • python-jwcrypto Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.3.2-1

    Auf 0.3.2-1 aktualisieren

  • jwcrypto PyPI

    Softwareversionen
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 0.3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.3.2

    Auf 0.3.2 aktualisieren

  • jwcrypto PyPI

    Softwareversionen
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 0.3.1
    • v0.3.1
    • v0.3.0
    • v0.2.1
    • v0.2.0
    • v0.1.0
    Betroffene Versionsbereiche
    • GIT: < eb5be5bd94c8cae1d7f3ba9801377084d8e5a7ba
    • ECOSYSTEM: < 0.4.0

    Auf 0.4.0 aktualisieren

  • python-jwcrypto Ubuntu:16.04:LTS

    Softwareversionen
    • 0.2.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →