CVE-2015-8803
Kritik
Təsvir
Nettle 3.2 versiyasından əvvəlki versiyalarda ecc-256.c faylındakı ecc_256_modp funksiyası daşıma yayılmasını (carry propagation) düzgün idarə etmir və P-256 NIST elliptik əyrisinin tətbiqində yanlış nəticələr verir; bu, hücumçulara naməlum vektorlar vasitəsilə qeyri-müəyyən təsir göstərməyə imkan verir ki, bu da CVE-2015-8805-dən fərqli bir zəiflikdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNettle
Dərc23 fev 2016
İlk görülmə23 fev 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nettle_project nettle | v ≤ 3.1.1 | — |
| canonical ubuntu_linux | 14.04, 15.10 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.1, 13.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.