CVE-2015-0226
Yüksək
Təsvir
1.6.17 versiyasından əvvəlki Apache WSS4J və 2.0.2 versiyasından əvvəlki 2.0.x versiyaları şifrələnmiş açarı və ya mesaj məlumatlarını dekripsiya edərkən dekripsiya uğursuzluqları haqqında məlumatı düzgün şəkildə sızdırır; bu isə uzaqdakı hücumçulara bir sıra xüsusi hazırlanmış mesajlar vasitəsilə simmetrik açarın açıq mətn formasını bərpa etməyi asanlaşdırır. QEYD: bu zəiflik CVE-2011-2487 üçün tətbiq edilmiş natamam düzəliş səbəbindən mövcuddur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Wss4j
Dərc30 okt 2017
İlk görülmə30 okt 2017
Necə düzəltmək olar
Yeniləyin
- org.apache.ws.security:wss4j1.6.17 və ya daha yeni versiya
- org.apache.wss4j:wss4j-ws-security-dom2.0.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache wss4j | v ≤ 1.6.16, 2.0, 2.0.0, 2.0.1 | — |
| org.apache.ws.security:wss4jMaven | v < 1.6.17 | 1.6.17 |
| org.apache.wss4j:wss4j-ws-security-domMaven | 2.0.0 ≤ v < 2.0.2 | 2.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.