p PatchFirst

CVE-2016-6298

CVE-2016-6298

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The _Rsa15 class in the RSA 1.5 algorithm implementation in jwa.py in jwcrypto before 0.3.2 lacks the Random Filling protection mechanism, which makes it easier for remote attackers to obtain cleartext data via a Million Message Attack (MMA).

CVSS 6.0 · Media · EPSS 2,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • python-jwcrypto Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.3.2-1

    Actualiza a 0.3.2-1

  • python-jwcrypto Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.3.2-1

    Actualiza a 0.3.2-1

  • python-jwcrypto Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.3.2-1

    Actualiza a 0.3.2-1

  • jwcrypto PyPI

    Versiones
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 0.3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.3.2

    Actualiza a 0.3.2

  • jwcrypto PyPI

    Versiones
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 0.3.1
    • v0.3.1
    • v0.3.0
    • v0.2.1
    • v0.2.0
    • v0.1.0
    Intervalos de versiones afectados
    • GIT: < eb5be5bd94c8cae1d7f3ba9801377084d8e5a7ba
    • ECOSYSTEM: < 0.4.0

    Actualiza a 0.4.0

  • python-jwcrypto Ubuntu:16.04:LTS

    Versiones
    • 0.2.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →