Debian DLA-1283-2：python-crypto 安全更新
high Nessus 插件 ID 106819
语言：
简介
远程 Debian 主机缺少安全更新。描述
此更新是 DLA-1283-1 的更新。DLA-1283-1 中声明 CVE-2018-6594 中描述的问题已经修复。事实证明此修复是局部的，上游已决定不解决此问题，因为这可能会破坏兼容性，并且 ElGamal 加密并非旨在单独发挥作用。仍然建议升级 python-crypto 程序包。此外，请考虑到修复尚不完整。如果您的应用程序使用 python-crypto 实现 ElGamal 加密，应考虑更改为其他某种加密方法。不会再针对此特定 CVE 对 python-crypto 进行任何更新。修复程序可能会破坏兼容性，此问题由于性质较为次要，因此常规 Debian Security 团队将其忽略，此外，wheezy 的安全支持生命周期很快就要结束。CVE-2018-6594：python-crypto 会生成弱 ElGamal 密钥参数，攻击者可通过读取密文数据来获取敏感信息（即面对纯密文攻击不具有语义安全）。建议您升级 python-crypto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。解决方案
升级受影响的程序包。另见
https://lists.debian.org/debian-lts-announce/2018/04/msg00006.html
插件详情
严重性: High
ID: 106819
文件名: debian_DLA-1283.nasl
版本: 3.6
类型: local
代理: unix
发布时间: 2018/2/15
最近更新时间: 2021/1/11
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:python-crypto, p-cpe:/a:debian:debian_linux:python-crypto-dbg, p-cpe:/a:debian:debian_linux:python-crypto-doc, p-cpe:/a:debian:debian_linux:python3-crypto, p-cpe:/a:debian:debian_linux:python3-crypto-dbg, cpe:/o:debian:debian_linux:7.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
补丁发布日期: 2018/4/9