CVE-2012-2131
Təsvir
OpenSSL 0.9.8v versiyasındakı crypto/buffer/buffer.c faylında çoxsaylı tam ədəd imzalanma səhvləri (integer signedness errors), uzaqdakı hücumçulara X.509 sertifikatı və ya RSA açıq açarı kimi hazırlanmış DER məlumatları vasitəsilə bufer daşması hücumları həyata keçirməyə, xidmətdən imtinaya (yaddaşın korlanması) səbəb olmağa və ya digər qeyri-müəyyən təsirlər yaratmağa imkan verir. QEYD: bu zəiflik CVE-2012-2110 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openssl openssl | 0.9.8v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.