CVE-2001-0950
Təsvir
ValiCert Enterprise Validation Authority (EVA) Administration Server 3.3-dən 4.2.1-ə qədər olan versiyalarda (1) C rand funksiyasından istifadə edərək HSM-lər üçün sessiya tokenlərinin yaradılması və ya (2) entropiya hovuzu aşağı olduqda bloklanan digər mənbələr əvəzinə /dev/urandom-dan istifadə edərək sertifikatların və ya açarların yaradılması zamanı kifayət qədər təsadüfi olmayan məlumatlardan istifadə olunur. Bu, lokal və ya uzaq hücumçulara brutefors təxminləri vasitəsilə tokenlərin və ya sertifikatların oğurlanmasını asanlaşdıra bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| valicert enterprise_validation_authority | 3.3 ≤ v ≤ 4.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.