发现 python-ecdsa 未能正确处理某些签名。远程攻击者可能利用此问题导致 python-ecdsa 生成意外异常，从而导致拒绝服务。(CVE-2019-14853)

发现 python-ecdsa 未能验证签名中的 DER 编码。远程攻击者可利用此问题执行特定的延展性攻击。(CVE-2019-14859)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

因此，它受到 ALAS-2023-1800 公告中提及的多个漏洞影响。

  - 在低于 0.13.3 的 python-ecdsa 版本中发现错误处理缺陷。在签名解码期间，畸形 DER 签名可引发意外异常（或根本无异常），这可导致程序拒绝服务。(CVE-2019-14853)

  - 在 0.13.3 之前的所有 python-ecdsa 版本中发现一个缺陷，即未正确验证签名是否使用 DER 编码。如果不进行此验证，程序则可以接受畸形签名，从而使签名具有延展性。在没有正确验证的情况下，攻击者可能会使用可延展的签名创建虚假交易。(CVE-2019-14859)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 python-ecdsa（用于 Python 的加密签名库）未能正确处理某些签名。远程攻击者可以利用此问题导致 python-ecdsa 不警告错误签名或造成异常，从而导致拒绝服务。

发现 python-ecdsa（Python 的加密签名库）未正确验证 DER 编码的签名。格式错误的签名可能导致意外异常，而在某些情况下未引发任何异常。

对于 Debian 8“Jessie”，这些问题已在版本 0.11-1+deb8u1 中修复。

我们建议您升级 python-ecdsa 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 4702 公告中提及的多个漏洞影响。

  - python-ecdsa：签名解码期间发生非预期且未记录的异常 (CVE-2019-14853)

  - python-ecdsa：未在签名中验证 DER 编码 (CVE-2019-14859)

  - rubygem-activerecord-session_store：使用针对会话 id 的时序攻击劫持会话 (CVE-2019-25025)

  - PyYAML：不完整的 CVE-2020-1747 修复 (CVE-2020-14343)

  - rubygem-nokogiri：通过 Nokogiri: : XML: : Schema 造成 XML 外部实体注入 (CVE-2020-26247)

  - rake：通过 Rake: : FileList 中的 egrep 造成 OS 命令注入 (CVE-2020-8130)

  - guava：通过使用不安全权限创建的临时目录泄露本地信息 (CVE-2020-8908)

  - Satellite：通过 API 造成 BMC 控制器凭据泄露 (CVE-2021-20256)

  - python-aiohttp：aiohttp.web_middlewares.normalize_path_middleware 中存在开放重定向 (CVE-2021-21330)

  - rubygem-actionpack：Action Pack 中可能存在信息泄露/非预期方法执行 (CVE-2021-22885)

  - rails：Action Dispatch 中可能存在拒绝服务漏洞 (CVE-2021-22902)

  - rails：Action Controller Token Authentication 中可能存在 DoS 漏洞 (CVE-2021-22904)

  - django：通过上传的文件可能造成目录遍历 (CVE-2021-28658)

  - rubygem-puma：对 CVE-2019-16770 的修复不完整，可导致拒绝服务 (DoS) (CVE-2021-29509)

  - django：通过上传的文件可能造成目录遍历 (CVE-2021-31542)

  - rubygem-addressable：模板中存在 ReDoS (CVE-2021-32740)

  - django：通过“admindocs”可能造成目录遍历 (CVE-2021-33203)

  - python-urllib3: 解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - django：自验证器接受 IPv4 地址中的前导零后，可能发生不明 SSRF、RFI 和 LFI 攻击 (CVE-2021-33571)

  - Satellite：向经过身份验证的用户泄露 Azure 计算资源 secret_key (CVE-2021-3413)

  - foreman：smart_proxy realm_freeipa 中可能存在中间人漏洞 (CVE-2021-3494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131162	Ubuntu 16.04 LTS / 18.04 LTS：python-ecdsa 漏洞 (USN-4196-1)	Nessus	Ubuntu Local Security Checks	2019/11/20	2024/8/27	critical
179799	Amazon Linux AMI：python-ecdsa (ALAS-2023-1800)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	critical
132110	Debian DSA-4588-1：python-ecdsa - 安全更新	Nessus	Debian Local Security Checks	2019/12/18	2024/4/4	critical
130407	Debian DLA-1978-1：python-ecdsa 安全更新	Nessus	Debian Local Security Checks	2019/10/31	2024/4/16	critical
155377	RHEL 7：Satellite 6.10 版本（中等）(RHSA-2021: 4702)	Nessus	Red Hat Local Security Checks	2021/11/17	2024/11/7	critical

检测

插件搜索

critical

critical

critical

critical

critical