Wysoka

Pycrypto generates weak key parameters

Ujawniono: 03.02.2018
Aktualizacja: 11.10.2026 11:20

lib/Crypto/PublicKey/ElGamal.py in PyCrypto through 2.6.1 generates weak ElGamal key parameters, which allows attackers to obtain sensitive information by reading ciphertext data (i.e., it does not have semantic security in face of a ciphertext-only attack). The Decisional Diffie-Hellman (DDH) assumption does not hold for PyCrypto's ElGamal implementation.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	pycrypto	<= 2.6.1	brak poprawki

Odnośniki

Ocena CVSS 7.5/10

Wektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE): CWE-326
Platforma: Python (PyPI)
Paczka: pycrypto
Ujawniono: 03.02.2018
Aktualizacja: 11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2018-97 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-6528-wvf6-f6qg - CC BY 4.0

Historia podatności: pycrypto

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 4
Pierwsza → ostatnia: 06.2012 02.2018
Bez poprawki: 2
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Wysoka 2
Średnia 1

Ujawnienia w latach

2017: 1
2018: 1
2019: 0
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

wcześniej: 2

03.02.2018

Pycrypto generates weak key parameters ten wpis

Wysoka · 7.5 CVE-2018-6594 <= 2.6.1 brak poprawki
15.02.2017

Buffer Overflow in pycrypto

Krytyczna · 9.8 CVE-2013-7459 <= 2.6.1 brak poprawki
26.10.2013

The Crypto.Random.atfork function in PyCrypto before 2.6.1 does not properly reseed the pseudo-random number generator (PRNG) before allowing a child process to access it, which makes it easier for co

Wysoka · 7.5 CVE-2013-1445 < 2.6.1 2.6.1
17.06.2012

PyCrypto before 2.6 does not produce appropriate prime numbers when using an ElGamal scheme to generate a key, which reduces the signature space or public key space and makes it easier for attackers t

Średnia · 5.3 CVE-2012-2417 < 2.6 2.6

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację