CVE-2018-10903
CVE-2018-10903
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in python-cryptography versions between >=1.9.0 and <2.3. The finalize_with_tag API did not enforce a minimum tag length. If a user did not validate the input length prior to passing it to finalize_with_tag an attacker could craft an invalid payload with a shortened tag (e.g. 1 byte) such that they would have a 1 in 256 chance of passing the MAC check. GCM tag forgeries can cause key leakage.
CVSS 7.5 · Hoch · EPSS 3,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
python-cryptography
- Softwareversionen
- 2.3: Betroffen
Keine Korrektur veröffentlicht
python-cryptography Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.3-1
Auf 2.3-1 aktualisieren
python-cryptography Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.3-1
Auf 2.3-1 aktualisieren
python-cryptography Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.3-1
Auf 2.3-1 aktualisieren
cryptography PyPI
- Softwareversionen
- 1.9
- 2.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.1
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.2
- 2.2.1
- 2.2.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.9.0, < 2.3
Auf 2.3 aktualisieren
cryptography PyPI
- Softwareversionen
- 1.9
- 2.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.1
- 2.1.1
- 2.1.2
- 2.1.3
- 2.1.4
- 2.2
- 2.2.1
- 2.2.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.9, < 2.3
Auf 2.3 aktualisieren
python-cryptography Ubuntu:18.04:LTS
- Softwareversionen
- 1.9-1
- 2.1.3-3
- 2.1.4-1
- 2.1.4-1build1
- 2.1.4-1build2
- 2.1.4-1ubuntu1
- 2.1.4-1ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.4-1ubuntu1.2
Auf 2.1.4-1ubuntu1.2 aktualisieren