據發現，python-ecdsa 未正確處理某些簽章。遠端攻擊者可能會利用此問題造成 python-ecdsa 產生非預期的例外，進而導致拒絕服務。 (CVE-2019-14853)

據現，python-ecdsa 未正確驗證簽章中的 DER 編碼。遠端攻擊者可利用此問題發動特定延展性攻擊。 (CVE-2019-14859)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，python-ecdsa (適用於 Python 的密碼編譯簽章程式庫) 未正確驗證 DER 編碼的簽章。格式錯誤的簽章可導致未預期的例外狀況，但在某些情況下不會引發任何例外狀況。

針對 Debian 8「Jessie」，已在 0.11-1+deb8u1 版本中修正這些問題。

建議您升級 python-ecdsa 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：4702 公告中提及的多個弱點影響。

  - python-ecdsa：簽章解碼期間發生非預期且未記錄的例外狀況 (CVE-2019-14853)

  - python-ecdsa：未在簽章中驗證 DER 編碼 (CVE-2019-14859)

  - rubygem-activerecord-session_store：使用針對工作階段 ID 的定時攻擊來劫持工作階段 (CVE-2019-25025)

  - PyYAML：不完整的 CVE-2020-1747 修正 (CVE-2020-14343)

  - rubygem-nokogiri：透過 Nokogiri: : XML: : Schema 插入 XML 外部實體 (CVE-2020-26247)

  - rake：在 Rake: : FileList 中透過 egrep 的作業系統命令插入 (CVE-2020-8130)

  - guava：透過以不安全的權限建立的暫時目錄，造成本機資訊洩漏 (CVE-2020-8908)

  - Satellite：透過 API 的 BMC 控制器認證洩漏 (CVE-2021-20256)

  - python-aiohttp：在 aiohttp.web_middlewares.normalize_path_middleware 中開啟重新導向 (CVE-2021-21330)

  - rubygem-actionpack：Action Pack 中可能的資訊洩漏/非預期方法執行 (CVE-2021-22885)

  - rails：- Action Dispatch 中可能的拒絕服務弱點 (CVE-2021-22902)

  - rails：Action Controller Token 驗證中可能的 DoS 弱點 (CVE-2021-22904)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-28658)

  - rubygem-puma：CVE-2019-16770 的不完整修復允許拒絕服務 (DoS) (CVE-2021-29509)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-31542)

  - rubygem-addressable：範本中的 ReDoS (CVE-2021-32740)

  - django：透過 ``admindocs`` 的潛在目錄遊走 (CVE-2021-33203)

  - python-urllib3: 剖析 URL 的授權部分時存在 ReDoS 弱點 (CVE-2021-33503)

  - django：由於驗證器接受 IPv4 位址中的前導零，因此可能會發生不確定的 SSRF、RFI 和 LFI 攻擊 (CVE-2021-33571)

  - Satellite：Azure 運算資源 secret_key 洩漏給經驗證的使用者 (CVE-2021-3413)

  - foreman：smart_proxy realm_freeipa 中可能的攔截式攻擊 (CVE-2021-3494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS-2023-1800 公告中所提及的多個弱點影響。

  - 在 0.13.3 版之前的 python-ecdsa 中發現錯誤處理瑕疵。在簽名解碼期間，格式錯誤的 DER 簽名可引發未預期的例外狀況 (或完全不提出例外狀況)，進而導致程式拒絕服務。(CVE-2019-14853)

  - 在 0.13.3 之前的所有 python-ecdsa 版本中發現一個缺陷，即它未正確驗證簽章是否使用 DER 編碼。若無此驗證，則程式可能會接受格式錯誤的簽章，進而使簽章具有延展性。若未正確驗證，攻擊者可利用可延展的簽章建立錯誤的交易。(CVE-2019-14859)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

據發現，python-ecdsa (適用於 Python 的密碼編譯簽章程式庫) 未正確處理某些簽章。遠端攻擊者可利用此問題，導致 python-ecdsa 不對錯誤簽章發出警告，或產生可導致拒絕服務的例外狀況。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131162	Ubuntu 16.04 LTS / 18.04 LTS：python-ecdsa 弱點 (USN-4196-1)	Nessus	Ubuntu Local Security Checks	2019/11/20	2024/8/27	critical
130407	Debian DLA-1978-1：python-ecdsa 安全性更新	Nessus	Debian Local Security Checks	2019/10/31	2024/4/16	critical
155377	RHEL 7：Satellite 6.10 版本 (中等) (RHSA-2021: 4702)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/6/3	critical
179799	Amazon Linux AMI：python-ecdsa (ALAS-2023-1800)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2023/8/15	critical
132110	Debian DSA-4588-1：python-ecdsa - 安全性更新	Nessus	Debian Local Security Checks	2019/12/18	2024/4/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical