PyCrypto 的 Dwayne C. Litzenberger 報告：

在 ElGamal 配置 (同時針對加密和簽章) 中，g 應該是整個 Z^*_p 群組的產生器。不過，在 PyCrypto 2.5 和更舊版本中，更簡單地說，g 是 Z^*_p 隨機子群組的產生器。

結果是，簽章空間 (當金鑰用於簽署時) 或公開金鑰空間 (當金鑰用於加密時) 可從其預期的 log(p) 位元大小大大地減少，可能減少至 1 位元 (最壞的情況是 g 的順序為 2)。

雖然這還未經過確認，但這也暗示攻擊者或許能夠使用這個事實判定私密金鑰。

使用 ElGamal 金鑰的任何人都應該盡速產生全新金鑰。

關於這個錯誤的其他任何資訊，均可自下列網址追蹤取得︰https://bugs.launchpad.net/pycrypto/+bug/985164

偵測

FreeBSD：pycrypto -- 有弱點的 ElGamal 金鑰產生 (f45c0049-be72-11e1-a284-0023ae8e59f0)

medium Nessus Plugin ID 59700

找不到依附元件