Debian DSA-3293-1：pyjwt - セキュリティ更新
high Nessus プラグイン ID 84300
Language:
概要
リモート Debian ホストに、セキュリティ更新がありません。説明
Tim McLean 氏は、JSON Web トークンの Python 実装 pyjwt が、秘密として RSA または ECDSA 公開鍵を使用して HMAC 署名の検証を試行することを発見しました。これにより、リモートの攻撃者は、非対称鍵で署名されたトークンを求めるアプリケーションを騙して、任意のトークンを受け入れさせることができる可能性があります。詳細情報については次の URL を参照してください：https://auth0.com/blog/2015/03/31/critical-vulnerabilities-in-json-web
-token-libraries/。
ソリューション
pyjwt パッケージをアップグレードしてください。安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 0.2.1-1+deb8u1 で修正されています。
参考資料
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=781640
http://www.nessus.org/u?085aa340
プラグインの詳細
深刻度: High
ID: 84300
ファイル名: debian_DSA-3293.nasl
バージョン: 2.8
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2015/6/22
更新日: 2021/1/11
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:pyjwt, cpe:/o:debian:debian_linux:8.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
パッチ公開日: 2015/6/20
参照情報
DSA: 3293