2015-1544: PyJWT: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-10-06 19:42)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann eine Schwachstelle in PyJWT ausnutzen, um Sicherheitsvorkehrungen zu umgehen, indem er den Header so ändert, dass als Signaturverfahren HMAC angenommen wird, wodurch Anwendungen zum Akzeptieren beliebiger Token überlistet werden können.

Für openSUSE 13.2 steht ein Sicherheitsupdate bereit.

Schwachstellen:

openSUSE Bug ID 935544

Schwachstelle in python-PyJWT ermöglicht das Umgehen von Sicherheitsmaßnahmen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.