Wysoka

Incorrect Default Permissions in keyring

Ujawniono: 28.10.2019
Aktualizacja: 11.10.2026 11:20

Python keyring lib before 0.10 created keyring files with world-readable permissions.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	keyring	< 0.10	0.10

Odnośniki

Ocena CVSS 7.5/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE): CWE-276
Platforma: Python (PyPI)
Paczka: keyring
Ujawniono: 28.10.2019
Aktualizacja: 11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2019-181 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-p86x-652p-6385 - CC BY 4.0

Historia podatności: keyring

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 3
Pierwsza → ostatnia: 11.2012 11.2019
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 3

Ujawnienia w latach

2017: 0
2018: 0
2019: 2
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

wcześniej: 1

25.11.2019

Incorrect Default Permissions in keyring

Wysoka · 6.2 CVE-2012-5578 < 0.10 0.10
28.10.2019

Incorrect Default Permissions in keyring ten wpis

Wysoka · 7.5 CVE-2012-5577 < 0.10 0.10
30.11.2012

Python Keyring 0.9.1 does not securely initialize the cipher when encrypting passwords for CryptedFileKeyring files, which makes it easier for local users to obtain passwords via a brute-force attack.

Wysoka · 7.5 CVE-2012-4571 < 0.9.2 0.9.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację