CVE-2020-13895
Yüksək
Təsvir
Perl üçün Crypt::Perl (həmçinin p5-Crypt-Perl) modulunun 0.32 versiyasından əvvəlki Crypt::Perl::ECDSA komponenti, r və s kiçik olduqda və s = 1 olduqda düzgün ECDSA imzalarının yoxlanılmasına nail olmur. Bu, secp256r1 (prime256v1) əyrisindən istifadə edildikdə baş verir. Hücumçu imza yoxlamasının uğursuz olub-olmayacağını təxmin etmək üçün açıq r və s dəyərlərindən istifadə etmək istədikdə, bu, təhlükəsizlik baxımından kritik təsir göstərə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulP5-crypt-perl
Dərc7 iyn 2020
İlk görülmə7 iyn 2020
Necə düzəltmək olar
Yeniləyin
- p5-crypt-perl_project p5-crypt-perl0.32 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| p5-crypt-perl_project p5-crypt-perl | v < 0.32 | 0.32 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.