CVE-2015-3298
Yüksək
Təsvir
Yubico ykneo-openpgp 1.0.10 versiyasından əvvəlki versiyalarda yanlış PIN-dən istifadəyə imkan verən yazı xətası mövcuddur. İlk dəfə enerji ilə təmin edildikdə, PIN təsdiqlənmədiyi halda belə imza yaradılacaqdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulYubico Ykneo-openpgp
Dərc30 mar 2022
İlk görülmə30 mar 2022
Necə düzəltmək olar
Yeniləyin
- yubico ykneo-openpgp1.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yubico ykneo-openpgp | v < 1.0.10 | 1.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.