CVE-2017-13091
Təsvir
P1735 IEEE standartı elektron dizayn intelektual mülkiyyətinin (IP) şifrələnməsi üçün qüsurlu metodları, həmçinin həmin IP üçün giriş hüquqlarının idarə olunmasını təsvir edir; bura CBC rejimində düzgün müəyyən edilməmiş doldurma (padding) daxildir ki, bu da EDA alətindən dekripsiya oraklı kimi istifadəyə imkan verir. Metodlar qüsurludur və ən ciddi hallarda bütün əsas açıq mətnli IP-nin bərpasını təmin edən hücum vektorlarına yol açır. IEEE P1735 tətbiqləri digər təsirlərlə yanaşı, hücumçuya açar olmadan açıq mətnli intelektual mülkiyyəti əldə etməyə imkan verən kriptoqrafik hücumlara qarşı zəif ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| - - | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.