2023-0440: python-cryptography: Eine Schwachstelle ermöglicht u. a. die Manipulation von Dateien

Historie:

Version 1 (2023-02-23 11:17)

Neues Advisory

Version 2 (2023-02-27 10:31)

Debian informiert darüber, dass mit dem ursprünglichen Sicherheitsupdate zur Behebung der Schwachstelle eine Regression eingeführt wurde. Für Debian 10 Buster (LTS) steht ein neues Sicherheitsupdate für 'python-cryptography' in Version 2.6.1-3+deb10u4 bereit, um die Schwachstelle korrekt zu beheben.

Version 3 (2023-03-15 11:28)

Für Basesystem Module 15 SP4, openSUSE Leap 15.4, openSUSE Leap Micro 5.3, SUSE Linux Enterprise Desktop 15 SP4, SUSE Linux Enterprise High Performance Computing 15 SP4, SUSE Linux Enterprise Micro 5.3, SUSE Linux Enterprise Micro for Rancher 5.3, SUSE Linux Enterprise Real Time 15 SP4, SUSE Linux Enterprise Server 15 SP4, SUSE Linux Enterprise Server for SAP Applications 15 SP4, SUSE Manager Proxy 4.3, SUSE Manager Retail Branch Server 4.3 und SUSE Manager Server 4.3 stehen Sicherheitsupdates für 'python-cryptography' bereit, um die Schwachstelle zu beheben.

Version 4 (2023-03-15 12:00)

Für SUSE CaaS Platform 4.0, SUSE Linux Enterprise High Performance Computing 15 SP1 und 15 SP1 LTSS, SUSE Linux Enterprise Server 15 SP1 und 15 SP1 LTSS sowie SUSE Linux Enterprise Server for SAP Applications 15 SP1 stehen Sicherheitsupdates für 'python-cryptography' bereit, um die Schwachstelle zu beheben.

Version 5 (2023-03-21 14:55)

Für SUSE Linux Enterprise High Performance Computing 12 SP3 und 12 SP5, SUSE Linux Enterprise Server 12 SP3, 12 SP4 und 12 SP5, SUSE Linux Enterprise Server for SAP Applications 12 SP5, SUSE OpenStack Cloud 8 und 9 sowie SUSE OpenStack Cloud Crowbar 8 und 9 stehen Sicherheitsupdates für 'python-cffi' bereit, um die Schwachstelle zu beheben.

Version 6 (2023-04-05 11:58)

Für SUSE Linux Enterprise Micro 5.1 und 5.2, SUSE Linux Enterprise Micro for Rancher 5.2 sowie SUSE Linux Enterprise Real Time 15 SP3 stehen Sicherheitsupdates bereit, um die Schwachstelle in 'python-cryptography' zu beheben.

Version 7 (2023-04-06 09:48)

Für SUSE Linux Enterprise High Performance Computing 12 SP5, SUSE Linux Enterprise Server 12 SP5 und SUSE Linux Enterprise Server for SAP Applications 12 SP5 stehen Sicherheitsupdates für 'python-cryptography' bereit, um die Schwachstelle zu beheben.

Version 8 (2023-05-09 17:06)

Für SUSE Linux Enterprise Micro 5.4 und SUSE Linux Enterprise Micro for Rancher 5.4 stehen Sicherheitsupdates bereit, um die Schwachstelle in 'python-cryptography' zu beheben.

Version 9 (2023-05-10 10:09)

Für SUSE Linux Enterprise High Performance Computing 12 SP3, SUSE Linux Enterprise Server 12 SP3, SUSE OpenStack Cloud 8 und SUSE OpenStack Cloud Crowbar 8 stehen Sicherheitsupdates bereit, um die Schwachstelle in 'python-cryptography' zu beheben.

Version 10 (2023-05-16 17:11)

Für SUSE Linux Enterprise Server 12 SP4, SUSE OpenStack Cloud 9 und SUSE OpenStack Cloud Crowbar 9 stehen Sicherheitsupdates bereit, um die Schwachstelle in 'python-cryptography' zu beheben.

Version 11 (2023-11-08 16:13)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'python-cryptography' bereit, um die Schwachstelle zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 9.3 Releases veröffentlicht.

Version 12 (2023-11-17 13:06)

Für Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'python-cryptography' bereit, um die Schwachstelle zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 8.9 Releases veröffentlicht.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Netzwerk
Cloud
Linux
Container

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.

Für Fedora 36 und 37 stehen Sicherheitsupdates in Form der Pakete 'python-cryptography-36.0.0-4.fc36' und 'python-cryptography-37.0.2-5.fc37' im Status 'testing' bereit, um die Schwachstelle zu beheben.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'python-cryptography' in Version 2.6.1-3+deb10u3 bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2023-23931

Schwachstelle in Python Cryptography Modul ermöglicht u. a. Manipulation von Dateien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.