CVE-2016-1902
Yüksək
Təsvir
Symfony-nin 2.3.37-dən əvvəlki, 2.6.13-dən əvvəlki 2.6.x və 2.7.9-dan əvvəlki 2.7.x versiyalarında SecureRandom sinfindəki nextBytes funksiyası, paragonie/random_compat kitabxanası olmadan PHP 5.x ilə istifadə edildikdə və openssl_random_pseudo_bytes funksiyası uğursuz olduqda təsadüfi ədədləri düzgün şəkildə generate etmir; bu isə hücumçulara qeyri-müəyyən vektorlar vasitəsilə kriptoqrafik mühafizə mexanizmlərini sıradan çıxarmağı asanlaşdırır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Sensiolabs Symfony
Dərc1 iyn 2016
İlk görülmə1 iyn 2016
Necə düzəltmək olar
Yeniləyin
- symfony/security-core2.6.13, 2.7.9 və ya daha yeni versiya
- symfony/security2.3.37, 2.6.13, 2.7.9 və ya daha yeni versiya
- symfony/symfony2.3.37, 2.6.13, 2.7.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sensiolabs symfony | v ≤ 2.3.36, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9, 2.6.10, 2.6.11, 2.6.12, 2.7.0, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6, 2.7.7, 2.7.8 | — |
| debian debian_linux | 8.0 | — |
| symfony/security-corePackagist | 2.4.0 ≤ v < 2.6.13, 2.7.0 ≤ v < 2.7.9 | 2.6.13, 2.7.9 |
| symfony/securityPackagist | 2.3.0 ≤ v < 2.3.37, 2.4.0 ≤ v < 2.6.13, 2.7.0 ≤ v < 2.7.9 | 2.3.37, 2.6.13, 2.7.9 |
| symfony/symfonyPackagist | 2.3.0 ≤ v < 2.3.37, 2.4.0 ≤ v < 2.6.13, 2.7.0 ≤ v < 2.7.9 | 2.3.37, 2.6.13, 2.7.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.