CVE-2018-15836
Yüksək
Təsvir
Openswan-ın 2.6.50.1 versiyasından əvvəlki versiyalarında lib/liboswkeys/signatures.c faylındakı verify_signed_hash() funksiyasında RSA tətbiqi PKCS#1 v1.5 imza yoxlaması zamanı doldurma sətirinin (padding string) dəyərini yoxlamır. Nəticədə, kiçik açıq eksponentlərdən istifadə edildikdə uzaqdakı hücumçu imzaları saxtalaşa bilər. RAW RSA açarları istifadə edildikdə IKEv2 imza yoxlaması buna təsirə məruz qalır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulXelerance Openswan
Dərc26 sen 2018
İlk görülmə26 sen 2018
Necə düzəltmək olar
Yeniləyin
- xelerance openswan2.6.50.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xelerance openswan | v < 2.6.50.1 | 2.6.50.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.