CVE-2012-2130

Yüksək

Təsvir

Diffie-Hellman dəyərlərinin və RSA açarlarının yaradılması zamanı zəif şifrələmə xətasına görə PolarSSL 0.99pre4 versiyasından 1.1.1 versiyasına qədər olan versiyalarda Təhlükəsizliyin Yan Keçilməsi boşluğu mövcuddur.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı83. faiz dərəcəsi2,2%
MəhsulPolarssl
Dərc6 dek 2019
İlk görülmə6 dek 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
polarssl polarssl1.0.0 ≤ v ≤ 1.1.1, 0.99—
debian debian_linux8.0—
fedoraproject fedora17—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2012-2130 · Polarssl · Dark Radar