Timing attacks in python-rsa
It was found that python-rsa is vulnerable to Bleichenbacher timing attacks. An attacker can use this flaw via the RSA decryption API to decrypt parts of the cipher text encrypted with RSA
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-25658US | medium5.9OT erhöht | — | ||
It was found that python-rsa is vulnerable to Bleichenbacher timing attacks. An attacker can use this flaw via the RSA decryption API to decrypt parts of the cipher text encrypted… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/errata/RHSA-2020:5634WEB
- https://access.redhat.com/errata/RHSA-2021:0637WEB
- https://access.redhat.com/errata/RHSA-2022:1716WEB
- https://access.redhat.com/security/cve/CVE-2020-25658WEB
- https://bugzilla.redhat.com/show_bug.cgi?id=1889972WEB
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-25658WEB
- https://github.com/advisories/GHSA-xrx6-fmxq-rjj2ADVISORY
- https://github.com/pypa/advisory-database/tree/main/vulns/rsa/PYSEC-2020-100.yamlWEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan