Python 'py-bcrypt' 模块身份验证绕过漏洞(CVE-2013-1895)

2013-03-27T00:00:00
ID SSV:60709
Type seebug
Reporter Root
Modified 2013-03-27T00:00:00

Description

BUGTRAQ ID: 58702 CVE(CAN) ID: CVE-2013-1895

Py-bcrypt是OpenBSD Blowfish密码哈希算法的实现。

Python py-bcrypt 0.3之前版本没有正确执行并发内存范围操作,在实现上存在身份验证绕过漏洞,可被利用绕过安全限制,非法访问系统。 0 Python py-bcrypt Module 0.x 厂商补丁:

Python

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

www.python.org