CVE-2015-1789
Yüksək
Təsvir
OpenSSL-in 0.9.8zg-dən əvvəlki, 1.0.0-ın 1.0.0s-dən əvvəlki, 1.0.1-in 1.0.1n-dən əvvəlki və 1.0.2-nin 1.0.2b-dən əvvəlki versiyalarında crypto/x509/x509_vfy.c faylındakı X509_cmp_time funksiyası uzaqdakı hücumçulara ASN1_TIME məlumatlarında xüsusi hazırlanmış uzunluq sahəsi vasitəsilə xidmətdən imtina halına (hüdudlardan kənar oxuma və tətbiqin çökməsi) səbəb olmağa imkan verir; bu, xüsusi yoxlama geri çağırışı (verification callback) ilə müştəri autentifikasiyasını dəstəkləyən serverə qarşı hücumla nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Openssl
Dərc12 iyn 2015
İlk görülmə12 iyn 2015
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openssl openssl | v ≤ 0.9.8zf, 1.0.0, 1.0.0a, 1.0.0b, 1.0.0c, 1.0.0d, 1.0.0e, 1.0.0f, 1.0.0g, 1.0.0h, 1.0.0i, 1.0.0j, 1.0.0k, 1.0.0l, 1.0.0m, 1.0.0n, 1.0.0o, 1.0.0p, 1.0.0q, 1.0.0r, 1.0.1, 1.0.1a, 1.0.1b, 1.0.1c, 1.0.1d, 1.0.1e, 1.0.1f, 1.0.1g, 1.0.1h, 1.0.1i, 1.0.1j, 1.0.1k, 1.0.1l, 1.0.1m, 1.0.2, 1.0.2a | — |
| oracle sparc-opl_service_processor | v ≤ 1121 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.