HKDF in cryptography before 1.5.2... CVE-2016-9243 CNNVD-201611-329
5.0
AV
AC
AU
C
I
A
发布：
2017-03-27
修订：
2024-09-09
Cryptography是一个用于Python开发的加密工具包。HKDF是其中的一个基于HMAC的密钥导出函数。 Cryptography 1.5.2之前的版本中的HKDF存在安全漏洞。攻击者可利用该漏洞获取敏感信息的访问权限或绕过安全限制，执行未授权的操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
