Avis du CERT-FR
Objet : Vulnérabilité dans PyCrypto
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
PyCrypto versions 2.5 et antérieures.
Résumé
Une vulnérabilité a été corrigée dans PyCrypto. Une erreur dans la génération des clés ElGamal permet à un attaquant de reduire grandement l'espace de clés dans le cas d'une attaque par recherche exhaustive.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). La version 2.6 de PyCrypto corrige le problème. Les clés ElGamal générées avec une version antérieure devront être regénérées.
Documentation
-
Journal de modifications de version de PyCrypto
https://github.com/dlitz/pycrypto/blob/373ea760f21701b162e8c4912a66928ee30d401a/ChangeLog -
Référence CVE CVE-2012-2417 :
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2417 -
Référence CVE CVE-2012-2417
https://www.cve.org/CVERecord?id=CVE-2012-2417
Gestion détaillée du document
| Date | Description |
|---|---|
| 30 mai 2012 | version initiale. |