因此，此版本會受到 ALAS2023-2025-1051 公告中提及的一個弱點影響。

    PyCrypto 2.6.1 及之前版本中的 lib/Crypto/PublicKey/ElGamal.py 可產生弱式 ElGamal 金鑰參數，進而允許攻擊者透過讀取加密文字資料，取得敏感資訊 (亦即，在面對僅加密文字的攻擊時缺少語意安全性)。Decisional Diffie-Hellman (DDH) 假設不適用於 PyCrypto 的 ElGamal 實作。(CVE-2018-6594)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023python3-crypto (ALAS2023-2025-1051)

high Nessus Plugin ID 241777

版本 1.1