CVE-2018-9860
Yüksək
Təsvir
Botan 1.11.32 versiyasından 2.x-in 2.6.0 versiyasına qədər olan versiyalarda problem aşkar edilmişdir. Səhv formalaşdırılmış TLS-CBC şifrəli mətninin emalı zamanı yaranan "off-by-one" xətası, qəbul edən tərəfin HMAC hesablamasına qeyd buferindən sonra tam olaraq 64K bayt məlumatın daxil edilməsinə səbəb ola bilər (over-read kimi də tanınır). Nəticədə MAC müqayisəsi uğursuz olur və bağlantı bağlanır. Bu, xidmətdən imtina (DoS) hücumu üçün istifadə edilə bilər. Heç bir məlumat sızması baş vermir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBotan
Dərc12 apr 2018
İlk görülmə12 apr 2018
Necə düzəltmək olar
Yeniləyin
- botan_project botan2.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| botan_project botan | 1.11.32 ≤ v < 2.6.0 | 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.