p PatchFirst

CVE-2016-6298

CVE-2016-6298

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The _Rsa15 class in the RSA 1.5 algorithm implementation in jwa.py in jwcrypto before 0.3.2 lacks the Random Filling protection mechanism, which makes it easier for remote attackers to obtain cleartext data via a Million Message Attack (MMA).

CVSS 6.0 · Moyenne · EPSS 2,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • python-jwcrypto Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.3.2-1

    Mettez à jour vers 0.3.2-1

  • python-jwcrypto Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.3.2-1

    Mettez à jour vers 0.3.2-1

  • python-jwcrypto Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.3.2-1

    Mettez à jour vers 0.3.2-1

  • jwcrypto PyPI

    Versions du logiciel
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 0.3.1
    Plages de versions concernées
    • ECOSYSTEM: < 0.3.2

    Mettez à jour vers 0.3.2

  • jwcrypto PyPI

    Versions du logiciel
    • 0.2.0
    • 0.2.1
    • 0.3.0
    • 0.3.1
    • v0.3.1
    • v0.3.0
    • v0.2.1
    • v0.2.0
    • v0.1.0
    Plages de versions concernées
    • GIT: < eb5be5bd94c8cae1d7f3ba9801377084d8e5a7ba
    • ECOSYSTEM: < 0.4.0

    Mettez à jour vers 0.4.0

  • python-jwcrypto Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.2.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →