CVE-2016-9123
Yüksək
Təsvir
1.0.5 versiyasından əvvəlki go-jose, 32-bitlik arxitekturalarda CBC-HMAC tam ədəd daşması (integer overflow) probleminə malikdir. Tam ədəd daşması, 32-bitlik arxitekturalarda CBC-HMAC ilə şifrələnmiş kifertekstlər üçün autentifikasiyadan yan keçməyə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGo-jose
Dərc28 mar 2017
İlk görülmə28 mar 2017
Necə düzəltmək olar
Yeniləyin
- github.com/square/go-jose0.0.0-20160903044734-789a4c4bd4c1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| go-jose_project go-jose | v ≤ 1.0.4 | — |
| github.com/square/go-joseGo | v < 0.0.0-20160903044734-789a4c4bd4c1 | 0.0.0-20160903044734-789a4c4bd4c1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.