このpython-pycryptoの更新では、次の問題が修正されます：

  - AESモジュールのヒープバッファオーバーフローが修正されました。これにより、操作モードを外部から指定できる場合にリモートコード実行を引き起こすことが可能でした（CVE-2013-7459、boo#1017420）。

リモートホストは、GLSA-201702-14（PyCrypto：任意のコードのリモート実行）で説明されている脆弱性による影響を受けます。PyCryptoでヒープベースのバッファオーバーフローの脆弱性が発見されました。詳細については、以下に記載されているCVE識別子を参照してください。影響：リモートの攻撃者が、PyCryptoのAESモジュールで操作のモジュールを制御できるため、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

USN-3199-1 では、Python 暗号化ツールキットの脆弱性が修正されました。
残念ながら、この脆弱性の修正で変更されてしまったPython暗号化ツールキットの本来の動作にさまざまなプログラムが依存しています。この更新には脆弱性の修正プログラムが含まれていますが、例外をスローせず、警告を発します。将来のバージョンのPython暗号化ツールキットでは例外が再導入されるため、この警告を生成するコードを更新してください。

ご不便をお掛けして申し訳ございません。

Python暗号化ツールキットのblock_template.cのALGnew関数にヒープベースのバッファオーバーフローの脆弱性が含まれることがわかりました。リモートの攻撃者がこの欠陥を悪用して、細工された初期化ベクトルパラメーターを使用して任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

cryptoppでヒープバッファオーバーフローの脆弱性が発見されました。この脆弱性は、リモートでシェルにアクセスするために使用される可能性があります。

インストールされているpython-cryptoパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。-Python Cryptography Toolkit（別名pycrypto）では、block_templace.c内のALGnew関数にヒープベースのバッファオーバーフローがあるため、cryptmsg.pyへの細工されたivパラメーターによって示されるように、攻撃者が任意のコードを実行する可能性があります。（CVE-2013-7459）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

USN-3199-1ではPython Cryptoの脆弱性が修正されました。この更新プログラムは、Ubuntu 12.04 ESMに対応する更新を提供します。Python暗号化ツールキットのblock_templace.cのALGnew関数に、ヒープベースのバッファオーバーフローの脆弱性が含まれることがわかりました。リモートの攻撃者がこの欠陥を悪用して、細工された初期化ベクトルパラメーターを使用して任意のコードを実行する可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このpython-pycryptoの更新では、次の問題を修正します：

  - CVE-2013-7459：ALGnewの潜在的なヒープバッファオーバーフローを修正しました（bsc#1017420）。 python-paramikoは、このpython-pycryptoの変更と連動するように調整されました。
    （bsc#1047666）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このpython-pycryptoの更新では、次の問題が修正されます：

  - CVE-2013-7459：ALGnewの潜在的なヒープバッファオーバーフローを修正しました（bsc#1017420）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

任意のコード実行につながるpycryptoでヒープベースのバッファオーバーフローの脆弱性が発見されました。攻撃者が操作のモードを指定し、ECBを明示的にチェックし、IVを指定せずにオブジェクトを作成できるpycryptoのAESモジュールのすべてのユーザーは、この問題に脆弱です。

これはCVE-2013-7459です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Python暗号化ツールキットのblock_templace.cのALGnew関数に、ヒープベースのバッファオーバーフローの脆弱性が含まれることがわかりました。リモートの攻撃者がこの欠陥を悪用して、細工された初期化ベクトルパラメーターを使用して任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96552	openSUSEセキュリティ更新プログラム：python-pycrypto（openSUSE-2017-86）	Nessus	SuSE Local Security Checks	2017/1/17	2021/1/19	critical
97257	GLSA-201702-14：PyCrypto：任意のコードのリモート実行	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
97301	Ubuntu 14.04LTS / 16.04LTS: Python Crypto のリグレッション (USN-3199-2)	Nessus	Ubuntu Local Security Checks	2017/2/21	2023/10/23	critical
97553	Amazon Linux AMI：python-crypto (ALAS-2017-801)	Nessus	Amazon Linux Local Security Checks	2017/3/7	2018/4/18	critical
131664	EulerOS 2.0 SP2：python-crypto（EulerOS-SA-2019-2511）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
102814	Ubuntu 12.04 LTS：python-cryptoの脆弱性（USN-3199-3）	Nessus	Ubuntu Local Security Checks	2017/8/29	2023/1/12	critical
120005	SUSE SLES12セキュリティ更新プログラム：python-pycrypto（SUSE-SU-2017:2350-1）	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/6	critical
101259	SUSE SLES11セキュリティ更新プログラム：python-pycrypto（SUSE-SU-2017:1744-1）	Nessus	SuSE Local Security Checks	2017/7/6	2021/1/19	critical
96886	Fedora 24：python-crypto（2017-08207fe48b）	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/11	critical
96892	Fedora 25：python-crypto（2017-7c569d396b）	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/6	critical
97221	Ubuntu 14.04 LTS / 16.04 LTS : Python Crypto の脆弱性 (USN-3199-1)	Nessus	Ubuntu Local Security Checks	2017/2/17	2023/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical