FICHE CVE
CVE-2020-25658
Publiée le 2020-11-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les applications utilisant la bibliothèque `python-rsa` pour le chiffrement sont vulnérables à une attaque temporelle (timing attack). Un attaquant distant et non authentifié peut envoyer des requêtes spécialement conçues à l'API de déchiffrement et analyser les temps de réponse du serveur pour finir par déchiffrer des textes chiffrés sensibles. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exécution via un réseau est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
It was found that python-rsa is vulnerable to Bleichenbacher timing attacks. An attacker can use this flaw via the RSA decryption API to decrypt parts of the cipher text encrypted with RSA.