Katalog CVE
CVE-2020-25659
ŚrednieStreszczenie
Podatność w bibliotece python-cryptography 3.2 umożliwia ataki timingowe Bleichenbachera na API deszyfrowania RSA. Atakujący może wykorzystać różnice czasowe w przetwarzaniu prawidłowych szyfrogramów PKCS#1 v1.5.
Ocena ryzyka
Organizacja narażona na odszyfrowanie poufnych danych przesyłanych za pomocą RSA, co może prowadzić do wycieku informacji lub naruszenia integralności komunikacji.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę python-cryptography do wersji 3.2.1 lub nowszej, która zawiera poprawkę eliminującą podatność na ataki timingowe.
Oryginalny opis (angielski, źródło NVD)
python-cryptography 3.2 is vulnerable to Bleichenbacher timing attacks in the RSA decryption API, via timed processing of valid PKCS#1 v1.5 ciphertext.