CVE-2018-16151
Təsvir
strongSwan 4.x və 5.7.0-dan əvvəlki 5.x versiyalarında, gmp plaginindəki gmp_rsa_public_key.c faylının verify_emsa_pkcs1_signature() funksiyasında, GMP əsaslı RSA tətbiqi PKCS#1 v1.5 imza yoxlaması zamanı kodlaşdırılmış alqoritm OID-dən sonrakı artıq məlumatları rədd etmir. strongSwan-ın eyni versiyasındakı digestAlgorithm.parameters ilə bağlı çatışmazlığa bənzər şəkildə, kiçik açıq eksponentlərdən istifadə edildikdə uzaqdakı hücumçu imzaları saxtalaşa bilər ki, bu da IKEv2 autentifikasiyası üçün yalnız RSA imzası istifadə edildikdə şəxsiyyətin saxtalaşdırılmasına (impersonation) səbəb ola bilər.
Necə düzəltmək olar
- strongswan strongswan5.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strongswan strongswan | 4.0.0 ≤ v ≤ 4.6.4, 5.0.0 ≤ v < 5.7.0 | 5.7.0 |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.