CVE-2012-2388
Yüksək
Təsvir
strongSwan 4.2.0-dan 4.6.3-ə qədər olan versiyalardakı GMP Plugin, uzaqdakı hücumçulara (1) boş və ya (2) sıfırlanmış RSA imzası vasitəsilə autentifikasiyadan yan keçməyə imkan verir, bu da "RSA imzasının yoxlanılması zəifliyi" kimi tanınır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulStrongswan
Dərc27 iyn 2012
İlk görülmə27 iyn 2012
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strongswan strongswan | 4.2.0, 4.2.1, 4.2.2, 4.2.3, 4.2.4, 4.2.5, 4.2.6, 4.2.7, 4.2.8, 4.2.9, 4.2.10, 4.2.11, 4.2.12, 4.2.13, 4.2.14, 4.2.15, 4.2.16, 4.3.0, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.3.5, 4.3.6, 4.4.0, 4.4.1, 4.5.0, 4.5.1, 4.5.2, 4.5.3, 4.6.0, 4.6.1, 4.6.2, 4.6.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.