Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-01480

Опубликовано: 07 окт. 2019
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость криптографической библиотеки Python ECDSA связана с недостаточной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
Novell Inc.
АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux
SUSE Enterprise Storage
SUSE OpenStack Cloud
SUSE Linux Enterprise Module for Open Buildservice Development Tools
SUSE Linux Enterprise Module for additional PackageHub
OpenSUSE Leap
SUSE CaaS Platform
SUSE Linux Enterprise Module for Public Cloud
HPE Helion Openstack
SUSE Manager Server
python-ECDSA
ОС ОН «Стрелец»

Версия ПО

9 (Debian GNU/Linux)
4 (SUSE Enterprise Storage)
7 (SUSE OpenStack Cloud)
15 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)
15 (SUSE Linux Enterprise Module for additional PackageHub)
15.0 (OpenSUSE Leap)
3.0 (SUSE CaaS Platform)
12 (SUSE Linux Enterprise Module for Public Cloud)
15 (SUSE Linux Enterprise Module for Public Cloud)
15 SP1 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)
15.1 (OpenSUSE Leap)
8 (SUSE OpenStack Cloud)
8 (Debian GNU/Linux)
Crowbar 8 (SUSE OpenStack Cloud)
8 (HPE Helion Openstack)
9 (SUSE OpenStack Cloud)
3.2 (SUSE Manager Server)
до 0.13.3 (python-ECDSA)
Crowbar 9 (SUSE OpenStack Cloud)
до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Novell Inc. OpenSUSE Leap 15.0
Novell Inc. OpenSUSE Leap 15.1
Сообщество свободного программного обеспечения Debian GNU/Linux 8
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Python ECDSA:
Обновление криптографической библиотеки Python ECDSA до версии 0.13.3
Для Debian GNU/Linux:
https://www.debian.org/security/2019/dsa-4588
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-14853/
Для ОС ОН «Стрелец»:
Обновление программного обеспечения python-ecdsa до версии 0.13-2+deb9u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%
0.00068
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 6 лет назад

An error-handling flaw was found in python-ecdsa before version 0.13.3. During signature decoding, malformed DER signatures could raise unexpected exceptions (or no exceptions at all), which could lead to a denial of service.

CVSS3: 3.7
redhat
больше 6 лет назад

An error-handling flaw was found in python-ecdsa before version 0.13.3. During signature decoding, malformed DER signatures could raise unexpected exceptions (or no exceptions at all), which could lead to a denial of service.

CVSS3: 7.5
nvd
около 6 лет назад

An error-handling flaw was found in python-ecdsa before version 0.13.3. During signature decoding, malformed DER signatures could raise unexpected exceptions (or no exceptions at all), which could lead to a denial of service.

CVSS3: 7.5
debian
около 6 лет назад

An error-handling flaw was found in python-ecdsa before version 0.13.3 ...

CVSS3: 7.5
github
больше 6 лет назад

ecdsa Denial of Service vulnerability in signature verification and signature malleability

EPSS

Процентиль: 21%
0.00068
Низкий

7.5 High

CVSS3

7.8 High

CVSS2