Rebase to 1.5.3 to fix CVE-2016-9243

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

1.5.3へリベースしてCVE-2016-9243を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

According to the version of the python-cryptography package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - HKDF in cryptography before 1.5.2 returns an empty     byte-string if used with a length less than     algorithm.digest_size.(CVE-2016-9243)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-3138-1 公告中提及一个漏洞影响。

    Markus Dring 发现 python-cryptography 未能正确处理某些 HKDF 长度。这会导致 python-cryptography 返回空字符串而非预期的派生密钥。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-3138-1 公告中所提及的一個弱點影響。

    Markus Dring 發現，python-cryptography 未正確處理某些 HKDF 長度。這可能會導致 python-cryptography 傳回空白字串而非預期的衍生金鑰。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 16.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-3138-1 advisory.

    Markus Dring discovered that python-cryptography incorrectly handled certain HKDF lengths. This could     result in python-cryptography returning an empty string instead of the expected derived key.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Alex Gaynor reports :

Fixed a bug where ``HKDF`` would return an empty byte-string if used with a ``length`` less than ``algorithm.digest_size``.

1.5.3 へリベースしてCVE-2016-9243を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3138-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    python 暗号で特定の HKDF 長が間違って処理されることを Markus Dring 氏が発見しました。python暗号化で予想される派生キーではなく空の文字列が返される可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Alex Gaynorによる報告: 

「HKDF」が「algorithm.digest_size」より短い「length」で使用された場合に、空のバイト文字列を返すバグを修正しました。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95038	Fedora 24 : python-cryptography / python-cryptography-vectors (2016-d3a2b640ce)	Nessus	Fedora Local Security Checks	2016/11/22	2021/1/11	high
95017	Fedora 23 : python-cryptography / python-cryptography-vectors (2016-e77c8c1f3b)	Nessus	Fedora Local Security Checks	2016/11/21	2021/1/11	high
95017	Fedora 23：python-cryptography / python-cryptography-vectors（2016-e77c8c1f3b）	Nessus	Fedora Local Security Checks	2016/11/21	2021/1/11	high
95038	Fedora 24：python-cryptography / python-cryptography-vectors（016-d3a2b640ce）	Nessus	Fedora Local Security Checks	2016/11/22	2021/1/11	high
149123	EulerOS 2.0 SP3 : python-cryptography (EulerOS-SA-2021-1837)	Nessus	Huawei Local Security Checks	2021/4/30	2024/1/3	high
95385	Ubuntu 16.04 LTS：python-cryptography 漏洞 (USN-3138-1)	Nessus	Ubuntu Local Security Checks	2016/11/29	2024/8/27	high
95385	Ubuntu 16.04 LTS : python-cryptography 弱點 (USN-3138-1)	Nessus	Ubuntu Local Security Checks	2016/11/29	2024/8/27	high
153317	EulerOS 2.0 SP2 : python-cryptography (EulerOS-SA-2021-2428)	Nessus	Huawei Local Security Checks	2021/9/14	2023/11/30	high
95385	Ubuntu 16.04 LTS : python-cryptography vulnerability (USN-3138-1)	Nessus	Ubuntu Local Security Checks	2016/11/29	2024/8/27	high
95515	FreeBSD : py-cryptography -- vulnerable HKDF key generation (e5dcb942-ba6f-11e6-b1cf-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/12/5	2021/1/4	high
94994	Fedora 25 : python-cryptography / python-cryptography-vectors (2016-2d90e27e50)	Nessus	Fedora Local Security Checks	2016/11/21	2021/1/11	high
94994	Fedora 25：python-cryptography / python-cryptography-vectors（2016-2d90e27e50）	Nessus	Fedora Local Security Checks	2016/11/21	2021/1/11	high
95385	Ubuntu 16.04 LTS : python-cryptography の脆弱性 (USN-3138-1)	Nessus	Ubuntu Local Security Checks	2016/11/29	2024/8/27	high
95515	FreeBSD : py-cryptography -- 脆弱なHKDF鍵の生成（e5dcb942-ba6f-11e6-b1cf-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/12/5	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high