CVE-2016-9121
Kritik
Təsvir
1.0.4 versiyasından əvvəlki go-jose, ECDH-ES alqoritmi üçün etibarsız əyri hücumuna (invalid curve attack) məruz qalır. Şifrələnmiş mesaj üçün ECDH-ES vasitəsilə ortaq açar törədərkən, go-jose mesajda alınan açıq açarın qəbul edənin statik gizli açarı ilə eyni əyridə olub-olmadığını yoxlamağı unutmuşdur və bu da onu etibarsız əyri hücumuna qarşı həssas etmişdir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulGo-jose
Dərc28 mar 2017
İlk görülmə28 mar 2017
Necə düzəltmək olar
Yeniləyin
- gopkg.in/square/go-jose.v11.0.4 və ya daha yeni versiya
- github.com/square/go-jose1.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| go-jose_project go-jose | v ≤ 1.0.3 | — |
| gopkg.in/square/go-jose.v1Go | v < 1.0.4 | 1.0.4 |
| github.com/square/go-joseGo | v < 1.0.4 | 1.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.