CVE-2016-2183
Yüksək
Təsvir
TLS, SSH və IPSec protokolları, həmçinin digər protokollar və məhsullarda istifadə olunan DES və Triple DES şifrələri təxminən dörd milyard bloklu ad günü həddinə (birthday bound) malikdir. Bu, uzaqdan hücum edənlər üçün uzunmüddətli şifrlənmiş sessiyaya qarşı ad günü hücumu vasitəsilə açıq mətndə olan məlumatları əldə etməsini asanlaşdırır; buna CBC rejimində Triple DES istifadə edən HTTPS sessiyasında nümayiş etdirilən və "Sweet32" kimi tanınan hücum nümunə göstərə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı100. faiz dərəcəsi94,7%
Məhsul
Redhat Jboss Enterprise Application Platform
Dərc1 sen 2016
İlk görülmə1 sen 2016
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- python python2.7.13, 3.4.7, 3.5.3 və ya daha yeni versiya
- nodejs node.js0.10.47, 0.12.16, 4.1.2, 4.6.0, 6.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2017:3113
- security.gentoo.org/glsa/201612-16
- access.redhat.com/errata/RHSA-2017:3240
- access.redhat.com/errata/RHSA-2017:2709
- access.redhat.com/errata/RHSA-2017:3239
- security.gentoo.org/glsa/201701-65
- security.gentoo.org/glsa/201707-01
- access.redhat.com/errata/RHSA-2017:3114
- access.redhat.com/errata/RHSA-2017:1216
- access.redhat.com/errata/RHSA-2017:2710
- access.redhat.com/errata/RHSA-2018:2123
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat jboss_enterprise_application_platform | 6.0.0 | — |
| redhat jboss_enterprise_web_server | 1.0.0, 2.0.0 | — |
| redhat jboss_web_server | 3.0 | — |
| redhat enterprise_linux | 5.0, 6.0, 7.0 | — |
| python python | 2.7.0 ≤ v < 2.7.13, 3.4.0 ≤ v < 3.4.7, 3.5.0 ≤ v < 3.5.3 | 2.7.13, 3.4.7, 3.5.3 |
| cisco content_security_management_appliance | 9.6.6-068, 9.7.0-006 | — |
| openssl openssl | 1.0.1a, 1.0.1b, 1.0.1c, 1.0.1d, 1.0.1e, 1.0.1f, 1.0.1g, 1.0.1h, 1.0.1i, 1.0.1j, 1.0.1k, 1.0.1l, 1.0.1m, 1.0.1n, 1.0.1o, 1.0.1p, 1.0.1q, 1.0.1r, 1.0.1t, 1.0.2a, 1.0.2b, 1.0.2c, 1.0.2d, 1.0.2e, 1.0.2f, 1.0.2h | — |
| oracle database | 11.2.0.4, 12.1.0.2 | — |
| nodejs node.js | 0.10.0 ≤ v < 0.10.47, 0.12.0 ≤ v < 0.12.16, 4.0.0 ≤ v < 4.1.2, 4.2.0 ≤ v < 4.6.0, 6.0.0 ≤ v < 6.7.0 | 0.10.47, 0.12.16, 4.1.2, 4.6.0, 6.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.