Python Beaker Library 加密会话信息泄露漏洞

基本信息

漏洞ID：1171813
漏洞类型：加密问题
发布日期：2012-08-14
更新时间：2012-09-07
CVE编号： CVE-2012-3458
CNNVD-ID：CNNVD-201208-222
漏洞平台： N/A
CVSS评分：4.3

漏洞来源

<a href="https://www.securityfocus.com/bid/55001" target="_blank">https://www.securityfocus.com/bid/55001</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201208-222" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201208-222</a><br/>

漏洞详情

PythonBeakerLibrary1.6.4之前版本中存在漏洞，可被恶意攻击者利用泄露某些敏感信息。该漏洞源于加密会话使用PyCrypto时存在错误。当使用弱加密模式时，攻击者可利用该漏洞导致某些会话数据泄露。

参考资料

来源:github.com
链接:https://github.com/bbangert/beaker/commit/91becae76101cf87ce8cbfabe3af2622fc328fe5
来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=809267
来源:MLIST
名称:[oss-security]20120813ANN:Beaker1.6.4releasedwithimportantsecurityupdate
链接:http://www.openwall.com/lists/oss-security/2012/08/13/10
来源:DEBIAN
名称:DSA-2541
链接:http://www.debian.org/security/2012/dsa-2541
来源:SECUNIA
名称:50520
链接:http://secunia.com/advisories/50520
来源:SECUNIA
名称:50226
链接:http://secunia.com/advisories/50226