CVE-2018-0732
Təsvir
DH(E) əsaslı şifrələmə dəstini istifadə edərək TLS əl sıxma prosesində açarların razılaşdırılması zamanı zərərli server kliyentə çox böyük sadə ədəd dəyəri göndərə bilər. Bu, kliyentin həmin sadə ədəd üçün açar yaratmaq məqsədilə qeyri-məqbul dərəcədə uzun müddət vaxt sərf etməsinə və nəticədə proses tamamlanana qədər donmasına səbəb olacaqdır. Bu, Xidmətdən İmtina (DoS) hücumunda istismar edilə bilər. OpenSSL 1.1.0i-dev versiyasında düzəldilib (Təsirə məruz qalanlar: 1.1.0-1.1.0h). OpenSSL 1.0.2p-dev versiyasında düzəldilib (Təsirə məruz qalanlar: 1.0.2-1.0.2o).
Necə düzəltmək olar
- nodejs node.js6.8.1, 6.14.4, 8.8.1, 8.11.4, 10.9.0 və ya daha yeni versiya
- debian.org/security/2018/dsa-4355
- access.redhat.com/errata/RHSA-2018:2552
- security.gentoo.org/glsa/201811-03
- usn.ubuntu.com/3692-2/
- access.redhat.com/errata/RHSA-2018:2553
- access.redhat.com/errata/RHSA-2018:3505
- usn.ubuntu.com/3692-1/
- access.redhat.com/errata/RHSA-2018:3221
- debian.org/security/2018/dsa-4348
- access.redhat.com/errata/RHSA-2019:1297
- access.redhat.com/errata/RHSA-2019:1296
- access.redhat.com/errata/RHSA-2019:1543
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openssl openssl | 1.0.2 ≤ v ≤ 1.0.2o, 1.1.0 ≤ v ≤ 1.1.0h | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 17.10, 18.04 | — |
| debian debian_linux | 8.0 | — |
| nodejs node.js | 6.0.0 ≤ v < 6.8.1, 6.9.0 ≤ v < 6.14.4, 8.0.0 ≤ v < 8.8.1, 8.9.0 ≤ v < 8.11.4, 10.0.0 ≤ v < 10.9.0 | 6.8.1, 6.14.4, 8.8.1, 8.11.4, 10.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.