CVE-2015-3276
Yüksək
Təsvir
OpenLDAP proqramındakı libraries/libldap/tls_m.c faylında yerləşən nss_parse_ciphers funksiyası OpenSSL üslublu çox açar sözlü rejimdə olan şifrələmə sətirlərini düzgün təhlil etmir. Bu, nəzərdə tutulandan daha zəif şifrələmənin istifadəsinə səbəb ola bilər və uzaqdakı hücumçulara naməlum vektorlar vasitəsilə qeyri-müəyyən təsir göstərməyə imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Openldap
Dərc7 dek 2015
İlk görülmə7 dek 2015
Necə düzəltmək olar
Yeniləyin
- openldap openldap2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openldap openldap | v < 2.5 | 2.5 |
| oracle linux | 7 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_hpc_node | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.3, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.