CVE-2020-28052
Yüksək
Təsvir
Legion of the Bouncy Castle BC Java 1.65 və 1.66 versiyalarında bir problem aşkar edilmişdir. OpenBSDBCrypt.checkPassword faydalı metodu şifrəni yoxlayarkən yanlış məlumatları müqayisə etmişdir ki, bu da yanlış şifrələrin əvvəllər həşlənmiş fərqli şifrələrlə uyğun olduğunu göstərməsinə şərait yaratmışdır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Bouncycastle Bc-java
Dərc18 dek 2020
İlk görülmə18 dek 2020
Necə düzəltmək olar
Yeniləyin
- oracle blockchain_platform21.1.2 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk15to181.67 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk151.67 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk15on1.67 və ya daha yeni versiya
- org.bouncycastle:bcprov-ext-jdk15on1.67 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk141.67 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk161.67 və ya daha yeni versiya
- org.bouncycastle:bcprov-ext-jdk161.67 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bouncycastle bc-java | 1.65, 1.66 | — |
| apache karaf | 4.3.2 | — |
| oracle banking_corporate_lending_process_management | 14.2.0, 14.3.0, 14.5.0 | — |
| oracle banking_credit_facilities_process_management | 14.2.0, 14.3.0, 14.5.0 | — |
| oracle banking_extensibility_workbench | 14.2.0, 14.3.0, 14.5.0 | — |
| oracle banking_supply_chain_finance | 14.2.0, 14.3.0, 14.5.0 | — |
| oracle banking_virtual_account_management | 14.2.0, 14.3.0, 14.5.0 | — |
| oracle blockchain_platform | v < 21.1.2 | 21.1.2 |
| oracle commerce_guided_search | 11.3.2 | — |
| oracle communications_application_session_controller | 3.9m0p3 | — |
| oracle communications_cloud_native_core_network_slice_selection_function | 1.2.1 | — |
| oracle communications_convergence | 3.0.2.2.0 | — |
| oracle communications_pricing_design_center | 12.0.0.3.0 | — |
| oracle communications_session_report_manager | 8.0.0 ≤ v ≤ 8.2.4.0 | — |
| oracle communications_session_route_manager | 8.2.0 ≤ v ≤ 8.2.4 | — |
| oracle jd_edwards_enterpriseone_tools | v ≤ 9.2.5.3 | — |
| oracle peoplesoft_enterprise_peopletools | 8.56, 8.57, 8.58 | — |
| oracle utilities_framework | 4.3.0.6.0, 4.4.0.0.0, 4.4.0.2.0, 4.4.0.3.0 | — |
| oracle webcenter_portal | 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_messaging_server | 8.0.2, 8.1 | — |
| org.bouncycastle:bcprov-jdk15to18Maven | 1.65 ≤ v < 1.67 | 1.67 |
| org.bouncycastle:bcprov-jdk15Maven | 1.65 ≤ v < 1.67 | 1.67 |
| org.bouncycastle:bcprov-jdk15onMaven | 1.65 ≤ v < 1.67 | 1.67 |
| org.bouncycastle:bcprov-ext-jdk15onMaven | 1.65 ≤ v < 1.67 | 1.67 |
| org.bouncycastle:bcprov-jdk14Maven | 1.65 ≤ v < 1.67 | 1.67 |
| org.bouncycastle:bcprov-jdk16Maven | 1.65 ≤ v < 1.67 | 1.67 |
| org.bouncycastle:bcprov-ext-jdk16Maven | 1.65 ≤ v < 1.67 | 1.67 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.