CVE-2018-20997

Kritik

Təsvir

Rust üçün openssl crate-nin 0.10.9 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. CMS Signing prosesində use-after-free xətası baş verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı78. faiz dərəcəsi1,7%
MəhsulRust-openssl
Dərc26 avq 2019
İlk görülmə26 avq 2019

Necə düzəltmək olar

Yeniləyin
  • rust-openssl_project rust-openssl0.10.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
rust-openssl_project rust-opensslv < 0.10.90.10.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.