BDU:2022-05647 (CVE-2020-25659)

Уязвимость пакета python-cryptography интерпретатора языка программирования Python, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2022-09-12

Описание

Уязвимость пакета python-cryptography интерпретатора языка программирования Python связана с ошибками управления ключами RSA. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7.0)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Red Hat Software CollectionsRed Hat OpenStack Platform (13.0 (Queens))Ansible Tower (3)OpenSUSE Leap (15.2)OpenSUSE Leap (15.3)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Ansible Automation Platform (1.2)OpenSUSE Leap (15.4)Oracle Communications Cloud Native Core Network Function Cloud Native Environment (1.10.0)python-cryptography (3.2)Astra Linux Special Edition (4.7)ROSA Virtualization (2.1)ОСОН ОСнова Оnyx (до 2.11)

Способ устранения

Использование рекомендаций:
Для python-cryptography:
https://github.com/pyca/cryptography/pull/5507/commits/ce1bef6f1ee06ac497ca0c837fbd1c7ef6c2472b

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2020-25659

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-25659.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-25659

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2022.html

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения python-cryptography до версии 3.3.2-1osnova0

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2753

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/pyca/cryptography/pull/5507/commits/ce1bef6f1ee06ac497ca0c837fbd1c7ef6c2472b https://access.redhat.com/security/cve/CVE-2020-25659 https://www.suse.com/security/cve/CVE-2020-25659.html https://security-tracker.debian.org/tracker/CVE-2020-25659 https://www.oracle.com/security-alerts/cpuapr2022.html https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/https://abf.rosa.ru/advisories/ROSA-SA-2025-2753

Проверьте безопасность своего сайта и почты → Полная проверка домена