CVE-2015-3406

Yüksək

Təsvir

Module::Signature-ın 0.74 versiyasından əvvəlki versiyalarında PGP imzasının təhlili, uzaqdakı hücumçulara qeyri-müəyyən vektorlar vasitəsilə SIGNATURE faylının imzalanmamış hissəsinin imzalanmış hissə kimi qəbul edilməsinə şərait yaradır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulModule-signature

Dərc29 noy 2019

İlk görülmə29 noy 2019

Necə düzəltmək olar

Yeniləyin

module-signature_project module-signature0.74 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
module-signature_project module-signature	v < 0.74	0.74
canonical ubuntu_linux	12.04, 14.04, 14.10, 15.04	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.