PYSEC-2014-86

vendorUSosv

Advisory ansehen veröffentlicht 2014-05-20Lizenz: CC-BY-4.0

The (1) make_nonce, (2) generate_nonce, and (3) generate_verifier functions in SimpleGeo python-oauth2 uses weak random numbers to generate nonces, which makes it easier for remote attackers to guess the nonce via a brute force attack.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-4347US	medium5.8OT erhöht	2.45% (84th)	—	2014-05-20
The (1) make_nonce, (2) generate_nonce, and (3) generate_verifier functions in SimpleGeo python-oauth2 uses weak random numbers to generate nonces, which makes it easier for remote…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2013/09/12/7WEB
http://www.securityfocus.com/bid/62388WEB
https://github.com/advisories/GHSA-rv8h-p43r-4x5rADVISORY
https://github.com/simplegeo/python-oauth2/issues/9REPORT
https://github.com/simplegeo/python-oauth2/pull/146WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan