Python py-bcrypt Module 安全绕过漏洞
|
|
|||||||||||||||||
| 漏洞名称： | Python py-bcrypt Module 安全绕过漏洞 |
| CNNVD编号： | CNNVD-201303-529 |
| 发布时间： | 2013-03-27 |
| 更新时间： | 2013-03-27 |
| 危害等级： | 中危  |
| 漏洞类型： | |
| 威胁类型： | 远程 |
| CVE编号： | CVE-2013-1895 |
Python是一款开放源代码的，面向对象的程序设计语言。
Python py-bcrypt Module中存在安全绕过漏洞，该漏洞源于模块没有正确执行并发的内存访问操作。攻击者利用该漏洞绕过密码检查进而作为其他用户登录。0.2版本中存在漏洞，早期版本也可能受到影响。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://code.google.com/p/py-bcrypt/source/detail?r=3bc365ff43736d26ff37e9f2a4084f37b381b569
|
来源:code.google.com
|
