Описание
Уязвимость пакета cryptography интерпретатора языка программирования Python связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»
Вендор
NetApp Inc.
Fedora Project
Wazuh, Inc
Python Cryptographic Authority
Наименование ПО
Active IQ Unified Manager for Microsoft Windows
Active IQ Unified Manager for VMware vSphere
Fedora
Wazuh
Management Service for Element Software and NetApp Hci
cryptography
Версия ПО
- (Active IQ Unified Manager for Microsoft Windows)
- (Active IQ Unified Manager for VMware vSphere)
38 (Fedora)
4.4.5 (Wazuh)
- (Management Service for Element Software and NetApp Hci)
от 40.0.0 до 41.0.2 (cryptography)
Тип ПО
Прикладное ПО информационных систем
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.
Использование рекомендаций:
Для Python:
https://github.com/pyca/cryptography/pull/9208
https://github.com/pyca/cryptography/issues/9207
https://github.com/pyca/cryptography/compare/41.0.1...41.0.2
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NMCCTYY3CSNQBFFYYC5DAV6KATHWCUZK/
Для программных продуктов NetApp Inc:
https://security.netapp.com/advisory/ntap-20230824-0010/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 54%
0.00726
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
altlinux
около 2 лет назад
ALT-PU-2023-8444: package `python3-module-cryptography` update to version 41.0.2-alt1
CVSS3: 9.1
altlinux
почти 3 года назад
ALT-PU-2023-8071: package `python3-module-cryptography` update to version 41.0.7-alt0.p10.1
CVSS3: 7.5
ubuntu
больше 3 лет назад
The cryptography package before 41.0.2 for Python mishandles SSH certificates that have critical options.
CVSS3: 7.5
redhat
больше 3 лет назад
The cryptography package before 41.0.2 for Python mishandles SSH certificates that have critical options.
EPSS
Процентиль: 54%
0.00726
Низкий
7.5 High
CVSS3
7.8 High
CVSS2