python-cryptography: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 5.9
  CVE-2020-25659

  RSA decryption vulnerable to Bleichenbacher timing vulnerability

  python-cryptography 3.2 is vulnerable to Bleichenbacher timing attacks in the RSA decryption API, via timed processing of valid PKCS#1 v1.5 ciphertext.

  cryptography python-cryptography python-cryptography py3-cryptography Debian Ubuntu Alpine PyPI
  Jan 11, 2021

Revision history

1. 2026-09-16 #22

   Neue Updates von SUSE aufgenommen

2. 2026-09-09 #21

   Neue Updates von SUSE aufgenommen

3. 2026-05-11 #20

   Neue Updates von Debian aufgenommen

4. 2025-07-10 #19

   Neue Updates von Amazon aufgenommen

5. 2025-04-09 #18

   Neue Updates von IBM aufgenommen

6. 2024-06-03 #17

   Neue Updates von Dell aufgenommen

7. 2024-03-27 #16

   Neue Updates von IBM aufgenommen

8. 2024-01-23 #15

   Neue Updates von Fedora aufgenommen

9. 2023-09-19 #14

   Neue Updates von SUSE aufgenommen

10. 2023-07-04 #13

    Neue Updates von SUSE aufgenommen

11. 2023-03-02 #12

    Neue Updates von SUSE aufgenommen

12. 2021-10-13 #11

    Neue Updates von Juniper aufgenommen

13. 2021-08-24 #10

    Neue Updates von Red Hat aufgenommen

14. 2021-08-10 #9

    Neue Updates von Red Hat aufgenommen

15. 2021-06-20 #8

    Neue Updates von AVAYA aufgenommen

16. 2021-06-17 #7

    Neue Updates von Red Hat aufgenommen

17. 2021-06-03 #6

    Neue Updates von Red Hat aufgenommen

18. 2021-05-18 #5

    Neue Updates von Red Hat aufgenommen

19. 2021-04-08 #4

    Neue Updates von SUSE aufgenommen

20. 2020-12-06 #3

    Neue Updates von SUSE aufgenommen

21. 2020-12-02 #2

    Neue Updates von SUSE aufgenommen

22. 2020-11-04 #1

    Initiale Fassung

References

• Ubuntu Security Notice USN-4613-1 vom 2020-11-04
  https://ubuntu.com/security/notices/USN-4613-1
• Github Security Advisory GHSA-hggm-jpg3-v476 vom 2020-11-04
  https://github.com/pyca/cryptography/security/advisories/GHSA-hggm-jpg3-v476
• SUSE Security Update SUSE-SU-2020:3592-1 vom 2020-12-02
  https://lists.suse.com/pipermail/sle-security-updates/2020-December/007905.html
• SUSE Security Update SUSE-SU-2020:3629-1 vom 2020-12-04
  https://lists.suse.com/pipermail/sle-security-updates/2020-December/007919.html
• SUSE Security Update SUSE-SU-2021:1109-1 vom 2021-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008603.html
• Red Hat Security Advisory RHSA-2021:1608 vom 2021-05-18
  https://access.redhat.com/errata/RHSA-2021:1608
• Red Hat Security Advisory RHSA-2021:2239 vom 2021-06-03
  https://access.redhat.com/errata/RHSA-2021:2239
• Red Hat Security Advisory RHSA-2021:2479 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2479
• AVAYA Security Advisory ASA-2021-066 vom 2021-06-17
  https://downloads.avaya.com/css/P8/documents/101076270
• Red Hat Security Advisory RHSA-2021:3119 vom 2021-08-10
  https://access.redhat.com/errata/RHSA-2021:3119
• Red Hat Security Advisory RHSA-2021:3254 vom 2021-08-25
  https://access.redhat.com/errata/RHSA-2021:3254
• Juniper Security Advisory JSA11245 vom 2021-10-14
  https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11245&cat=SIRT_1
• SUSE Security Update SUSE-SU-2023:0604-1 vom 2023-03-02
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/013960.html
• SUSE Security Update SUSE-SU-2023:2783-1 vom 2023-07-05
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015451.html
• SUSE Security Update SUSE-SU-2023:2783-2 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016228.html
• Fedora Security Advisory FEDORA-EPEL-2024-4FF425606F vom 2024-01-24
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2024-4ff425606f
• IBM Security Bulletin 7145367 vom 2024-03-27
  https://www.ibm.com/support/pages/node/7145367
• Dell Security Advisory DSA-2024-210 vom 2024-06-04
  https://www.dell.com/support/kbdoc/de-de/000225667/dsa-2024-210-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities
• IBM Security Bulletin 7230557 vom 2025-04-10
  https://www.ibm.com/support/pages/node/7230557
• Amazon Linux Security Advisory ALAS2-2025-2930 vom 2025-07-10
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2930.html
• Debian Security Advisory DLA-4579 vom 2026-05-11
  https://lists.debian.org/debian-lts-announce/2026/05/msg00023.html
• SUSE Security Update SUSE-SU-2026:23404-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028769.html
• SUSE Security Update SUSE-SU-2026:23570-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029109.html