7.8высокая
BDU:2020-01480 (CVE-2019-14853)
Уязвимость криптографической библиотеки Python ECDSA, связанная с недостаточной обработкой исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-04-14
Описание
Уязвимость криптографической библиотеки Python ECDSA связана с недостаточной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Debian GNU/Linux (9)SUSE Enterprise Storage (4)SUSE OpenStack Cloud (7)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15)SUSE Linux Enterprise Module for additional PackageHub (15)OpenSUSE Leap (15.0)SUSE CaaS Platform (3.0)SUSE Linux Enterprise Module for Public Cloud (12)SUSE Linux Enterprise Module for Public Cloud (15)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15 SP1)OpenSUSE Leap (15.1)SUSE OpenStack Cloud (8)Debian GNU/Linux (8)SUSE OpenStack Cloud (Crowbar 8)HPE Helion Openstack (8)SUSE OpenStack Cloud (9)SUSE Manager Server (3.2)python-ECDSA (до 0.13.3)SUSE OpenStack Cloud (Crowbar 9)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения
Использование рекомендаций:
Для Python ECDSA:
Обновление криптографической библиотеки Python ECDSA до версии 0.13.3
Для Debian GNU/Linux:
https://www.debian.org/security/2019/dsa-4588
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-14853/
Для ОС ОН «Стрелец»:
Обновление программного обеспечения python-ecdsa до версии 0.13-2+deb9u1
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи