CVE-2020-25644
Yüksək
Təsvir
WildFly OpenSSL-in 1.1.3.Final versiyasından əvvəlki versiyalarında, HTTP sessiyası silinərkən yaranan yaddaş sızıntısı (memory leak) çatışmazlığı aşkar edilmişdir. Bu, hücumçunun OOM (out of memory) səbəb olmasına və nəticədə xidmətdən imtinaya (DoS) yol açmasına şərait yarada bilər. Bu zəifliyin yaratdığı ən yüksək təhlükə sistemin əlçatanlığına yönəlikdi
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Redhat Wildfly Openssl
Dərc6 okt 2020
İlk görülmə6 okt 2020
Zəiflik növüCWE-401CWE-401
Necə düzəltmək olar
Yeniləyin
- redhat wildfly_openssl1.1.3 və ya daha yeni versiya
- org.wildfly.openssl:wildfly-openssl-natives-parent1.1.3.Final və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat wildfly_openssl | v < 1.1.3 | 1.1.3 |
| redhat data_grid | 8.0 | — |
| redhat jboss_data_grid | 7.0.0 | — |
| redhat jboss_enterprise_application_platform | 7.0.0 | — |
| redhat jboss_fuse | 7.0.0 | — |
| redhat openshift_application_runtimes | Aralıq göstərilməyib | — |
| redhat single_sign-on | 7.0 | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp service_level_manager | Aralıq göstərilməyib | — |
| org.wildfly.openssl:wildfly-openssl-natives-parentMaven | v < 1.1.3.Final | 1.1.3.Final |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.