PyCrypto 的 Dwayne C. Litzenberger 报告：

在用于加密和签名的 ElGamal 方案中，g 本应是整个 Z^*_p 群组的发生器。但在 PyCrypto 2.5 和更早版本中，g 只是 Z^*_p 的随机子群组的发生器。

因此签名空间（密钥用于签名时）或公钥空间（密钥用于加密时）可能从其预期 log(p) 位大小极大地减少，可能减少到 1 位（g 的顺序为 2 时的最坏情况）。

尽管尚未被确认，但有人提出攻击者可能使用此事实来确定私钥。

使用 ElGamal 密钥的任何人应在有机会时生成新的密钥。

我们将在此处跟踪与此缺陷有关的更多信息：https://bugs.launchpad.net/pycrypto/+bug/985164

检测

FreeBSD：pycrypto -- 有漏洞的 ElGamal 密钥生成 (f45c0049-be72-11e1-a284-0023ae8e59f0)

medium Nessus 插件 ID 59700

未找到变更日志