Python Beaker Library sérülékenység

2012. augusztus 14. 11:32

CH azonosító

CH-7378

Angol cím

Python Beaker Library PyCrypto Encrypted Session Information Disclosure Weakness

Felfedezés dátuma

2012.08.13.

Súlyosság

Alacsony

Érintett rendszerek

Python Beaker Library
Python Software Foundation

Érintett verziók

Python Beaker Library 1.x

Összefoglaló

A Python Beaker Library egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet a PyCrypto-val történő munkamenet (session) titkosítás közben fellépő hiba okozza, amely gyenge titkosítási módot használ. Ezt kihasználva meg lehet szerezni a munkamenet információk bizonyos részeit.

A sérülékenységet az 1.6.4 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

Python Beaker Library sérülékenység