CVE-2015-8960
Təsvir
TLS protokolunun 1.2 və daha əvvəlki versiyaları ClientCertificateType üçün rsa_fixed_dh, dss_fixed_dh, rsa_fixed_ecdh və ecdsa_fixed_ecdh dəyərlərini dəstəkləyir, lakin müəyyən hallarda serverin gizli açarı olmadan, yalnız klientin gizli açarı və serverin açıq açarı ilə master secret-ın hesablanma imkanını birbaşa sənədləşdirməmişdir. Bu, "man-in-the-middle" hücumçularının təsadüfi quraşdırılmış klient X.509 sertifikatının gizli açarı haqqında məlumatdan istifadə edərək TLS serverlərini saxtalaşdırmasını asanlaşdırır ki, bu da "Key Compromise Impersonation (KCI)" problemi kimi tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ietf transport_layer_security | v ≤ 1.2 | — |
| netapp clustered_data_ontap_antivirus_connector | Aralıq göstərilməyib | — |
| netapp data_ontap_edge | Aralıq göstərilməyib | — |
| netapp host_agent | Aralıq göstərilməyib | — |
| netapp oncommand_shift | Aralıq göstərilməyib | — |
| netapp plug-in_for_symantec_netbackup | Aralıq göstərilməyib | — |
| netapp smi-s_provider | Aralıq göstərilməyib | — |
| netapp snap_creator_framework | Aralıq göstərilməyib | — |
| netapp snapdrive | Aralıq göstərilməyib | — |
| netapp snapmanager | Aralıq göstərilməyib | — |
| netapp snapprotect | Aralıq göstərilməyib | — |
| netapp solidfire_\&_hci_management_node | Aralıq göstərilməyib | — |
| netapp system_setup | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.