PublicKey/ElGamal.pyの弱いElGamalキーパラメーターにより、攻撃者がciphertextを読み込み、秘密情報を取得する可能性があります：2.6.1までのPyCryptoのlib/Crypto/PublicKey/ElGamal.pyは、弱いElGamalキーパラメーターを生成します。これにより、攻撃者は、ciphertextデータを読み込むことにより、秘密情報を取得する可能性があります（つまり、ciphertext-only攻撃に対して強秘匿ではありません）。Decisional Diffie-Hellman（DDH）の仮定はPyCryptoのElGamal実装では成立しません。（CVE-2018-6594）

検出

Amazon Linux AMI：python-crypto（ALAS-2018-977）

high Nessus プラグイン ID 108602

変更ログが見つかりません