Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-01481

Опубликовано: 07 окт. 2019
Источник: fstec
CVSS3: 9.1
CVSS2: 9.4
EPSS Низкий

Описание

Уязвимость криптографической библиотеки Python ECDSA связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Вендор

Сообщество свободного программного обеспечения
Novell Inc.
АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux
SUSE Enterprise Storage
SUSE OpenStack Cloud
SUSE Linux Enterprise Module for Basesystem
SUSE Linux Enterprise Module for additional PackageHub
OpenSUSE Leap
SUSE CaaS Platform
SUSE Linux Enterprise Module for Development Tools
SUSE Linux Enterprise Module for Public Cloud
HPE Helion Openstack
SUSE Manager Server
python-ECDSA
ОС ОН «Стрелец»

Версия ПО

9 (Debian GNU/Linux)
4 (SUSE Enterprise Storage)
7 (SUSE OpenStack Cloud)
15 SP1 (SUSE Linux Enterprise Module for Basesystem)
15 (SUSE Linux Enterprise Module for additional PackageHub)
15.0 (OpenSUSE Leap)
3.0 (SUSE CaaS Platform)
15 (SUSE Linux Enterprise Module for Development Tools)
15 SP1 (SUSE Linux Enterprise Module for Development Tools)
12 (SUSE Linux Enterprise Module for Public Cloud)
15 (SUSE Linux Enterprise Module for Public Cloud)
15.1 (OpenSUSE Leap)
8 (SUSE OpenStack Cloud)
8 (Debian GNU/Linux)
Crowbar 8 (SUSE OpenStack Cloud)
8 (HPE Helion Openstack)
9 (SUSE OpenStack Cloud)
3.2 (SUSE Manager Server)
до 0.13.3 (python-ECDSA)
Crowbar 9 (SUSE OpenStack Cloud)
до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Novell Inc. OpenSUSE Leap 15.0
Novell Inc. OpenSUSE Leap 15.1
Сообщество свободного программного обеспечения Debian GNU/Linux 8
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Python ECDSA:
Обновление криптографической библиотеки Python ECDSA до версии 0.13.3
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-14859/
Для Debian:
Обновление программного обеспечения (пакета python-ecdsa) до 0.13-2+deb9u1 или более поздней версии
Для ОС ОН «Стрелец»:
Обновление программного обеспечения python-ecdsa до версии 0.13-2+deb9u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%
0.00065
Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.1
ubuntu
около 6 лет назад

A flaw was found in all python-ecdsa versions before 0.13.3, where it did not correctly verify whether signatures used DER encoding. Without this verification, a malformed signature could be accepted, making the signature malleable. Without proper verification, an attacker could use a malleable signature to create false transactions.

CVSS3: 7.4
redhat
больше 6 лет назад

A flaw was found in all python-ecdsa versions before 0.13.3, where it did not correctly verify whether signatures used DER encoding. Without this verification, a malformed signature could be accepted, making the signature malleable. Without proper verification, an attacker could use a malleable signature to create false transactions.

CVSS3: 9.1
nvd
около 6 лет назад

A flaw was found in all python-ecdsa versions before 0.13.3, where it did not correctly verify whether signatures used DER encoding. Without this verification, a malformed signature could be accepted, making the signature malleable. Without proper verification, an attacker could use a malleable signature to create false transactions.

CVSS3: 9.1
debian
около 6 лет назад

A flaw was found in all python-ecdsa versions before 0.13.3, where it ...

CVSS3: 9.1
github
почти 6 лет назад

Improper Verification of Cryptographic Signature in Pure-Python ECDSA

EPSS

Процентиль: 20%
0.00065
Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2