CVE-2020-12457
Yüksək
Təsvir
wolfSSL-in 4.5.0 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Proqram təminatı TLS 1.3 üçün change_cipher_spec (CCS) mesajlarının emalı məntiqini yanlış idarə edir. Əgər hücumçu ardıcıl olaraq birdən çox ChangeCipherSpec mesajını xüsusi şəkildə göndərərsə, server ProcessReply() dövründə ilişib qalır, yəni xidmətdən imtina (DoS) vəziyyəti yaranır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWolfssl
Dərc21 avq 2020
İlk görülmə21 avq 2020
Necə düzəltmək olar
Yeniləyin
- wolfssl wolfssl4.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | v < 4.5.0 | 4.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.