CVE-2019-3738
Orta
Təsvir
RSA BSAFE Crypto-J-nin 6.2.5 versiyasından əvvəlki versiyaları Tələb Olunan Kriptoqrafik Addımın Olmaması zəifliyinə qarşı həssasdır. Bədniyyətli uzaq hücumçu bu zəiflikdən istifadə edərək iki tərəfi eyni proqnozlaşdırıla bilən ortaq açarı hesablamağa məcbur edə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Dell Bsafe Cert-j
Dərc18 sen 2019
İlk görülmə18 sen 2019
Zəiflik növüCWE-325CWE-325
Necə düzəltmək olar
Yeniləyin
- dell bsafe_crypto-j6.2.5 və ya daha yeni versiya
- oracle goldengate19.1.0.0.0.210420 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell bsafe_cert-j | v ≤ 6.2.4 | — |
| dell bsafe_crypto-j | v < 6.2.5 | 6.2.5 |
| dell bsafe_ssl-j | v ≤ 6.2.4.1 | — |
| mcafee threat_intelligence_exchange_server | 2.0.0 ≤ v ≤ 2.3.1, 3.0.0 | — |
| oracle application_performance_management | 13.3.0.0, 13.4.0.0 | — |
| oracle communications_network_integrity | 7.3.2, 7.3.5, 7.3.6 | — |
| oracle communications_unified_inventory_management | 7.3.2, 7.3.4, 7.3.5, 7.4.0, 7.4.1 | — |
| oracle database | 12.1.0.2, 12.2.0.1, 18c, 19c | — |
| oracle goldengate | v < 19.1.0.0.0.210420, 19.1.0.0.0.210420 | 19.1.0.0.0.210420 |
| oracle retail_assortment_planning | 15.0.3.0, 16.0.3.0 | — |
| oracle retail_integration_bus | 14.1, 15.0, 16.0 | — |
| oracle retail_predictive_application_server | 14.1.3.0, 15.0.3.0, 16.0.3.0 | — |
| oracle retail_service_backbone | 14.1, 15.0, 16.0 | — |
| oracle retail_store_inventory_management | 14.0.4, 14.1.3, 15.0.3, 16.0.3 | — |
| oracle retail_xstore_point_of_service | 15.0.3, 16.0.5, 17.0.3, 18.0.2, 19.0.1 | — |
| oracle storagetek_tape_analytics_sw_tool | 2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.