CVE-2017-3731
Təsvir
Əgər SSL/TLS serveri və ya klienti 32-bitlik hostda işləyirsə və müəyyən bir şifr (cipher) istifadə olunursa, kəsilmiş paket həmin serverin və ya klientin sərhədlərdən kənar oxuma (out-of-bounds read) əməliyyatı yerinə yetirməsinə səbəb ola bilər ki, bu da adətən sistemin çökməsi ilə nəticələnir. OpenSSL 1.1.0 versiyasında çöküm CHACHA20/POLY1305 istifadə edildikdə baş verə bilər; istifadəçilər 1.1.0d versiyasına yüksəltmə etməlidirlər. OpenSSL 1.0.2 versiyasında isə çöküm RC4-MD5 istifadə edildikdə baş verə bilər; həmin alqoritmi deaktiv etməmiş istifadəçilər 1.0.2k versiyasına yeniləməli olduqları bildirilir.
Necə düzəltmək olar
- nodejs node.js4.7.3, 6.9.5, 7.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openssl openssl | 1.1.0a, 1.1.0b, 1.1.0c, 1.0.2, 1.0.2a, 1.0.2b, 1.0.2c, 1.0.2d, 1.0.2e, 1.0.2f, 1.0.2h, 1.0.2i, 1.0.2j | — |
| nodejs node.js | 4.0.0 ≤ v ≤ 4.1.2, 4.2.0 ≤ v < 4.7.3, 5.0.0 ≤ v ≤ 5.12.0, 6.0.0 ≤ v ≤ 6.8.1, 6.9.0 ≤ v < 6.9.5, 7.0.0 ≤ v < 7.5.0 | 4.7.3, 6.9.5, 7.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.