V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2020-01481
BDU
Критический

Уязвимость криптографической библиотеки Python ECDSA связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости мо…

CVSS
9.1
Критический
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость криптографической библиотеки Python ECDSA связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Теги · CWE
Без аутентификации
Затронутые продукты
Novell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Hpe helion openstackNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse caas platformNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse enterprise storageNovell inc. Suse linux enterprise module for additional packagehubNovell inc. Suse linux enterprise module for additional packagehubNovell inc. Suse linux enterprise module for additional packagehubNovell inc. Suse linux enterprise module for additional packagehubNovell inc. Suse linux enterprise module for additional packagehub
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Сообщество Свободного Программного Обеспечения
Python-ecdsa
Novell
Suse Linux Enterprise Module For BasesystemSuse Enterprise StorageSuse Linux Enterprise Module For Development ToolsSuse Manager ServerSuse Linux Enterprise Module For Public CloudSuse Openstack CloudSuse Caas PlatformHpe Helion OpenstackSuse Linux Enterprise Module For Additional Packagehub
ПродуктВендорСтатус
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
hpe helion openstacknovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse caas platformnovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse enterprise storagenovell inc.Отслеживается
suse linux enterprise module for additional packagehubnovell inc.Отслеживается
suse linux enterprise module for additional packagehubnovell inc.Отслеживается
suse linux enterprise module for additional packagehubnovell inc.Отслеживается
suse linux enterprise module for additional packagehubnovell inc.Отслеживается
suse linux enterprise module for additional packagehubnovell inc.Отслеживается
Показаны первые 20 из 80
Источники данных
BDU
Связанные уязвимости
CVE-2019-14859