CVE-2016-1000338
Yüksək
Təsvir
Bouncy Castle JCE Provider-in 1.55 və daha öncəki versiyalarında DSA yoxlama zamanı imzanın ASN.1 kodlaşdırılmasını tam şəkildə təsdiqləmir. İmzanı təşkil edən ardıcıllığa əlavə elementlərin yerləşdirilməsi mümkündür və buna baxmayaraq imza təsdiqlənir ki, bu da bəzi hallarda imzalanmış struktura 'görünməz' məlumatların daxil edilməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Bouncycastle Legion-of-the-bouncy-castle-java-crytography-api
Dərc1 iyn 2018
İlk görülmə1 iyn 2018
Necə düzəltmək olar
Yeniləyin
- bouncycastle legion-of-the-bouncy-castle-java-crytography-api1.56 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk141.56 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk151.56 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk15on1.56 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bouncycastle legion-of-the-bouncy-castle-java-crytography-api | 1.38 ≤ v < 1.56 | 1.56 |
| redhat satellite | 6.4 | — |
| redhat satellite_capsule | 6.4 | — |
| canonical ubuntu_linux | 14.04 | — |
| netapp 7-mode_transition_tool | Aralıq göstərilməyib | — |
| org.bouncycastle:bcprov-jdk14Maven | 1.38 ≤ v < 1.56 | 1.56 |
| org.bouncycastle:bcprov-jdk15Maven | 1.38 ≤ v < 1.56 | 1.56 |
| org.bouncycastle:bcprov-jdk15onMaven | 1.38 ≤ v < 1.56 | 1.56 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.