CVE-2021-23840
Təsvir
Giriş uzunluğunun platformadakı tam ədəd üçün maksimum icazə verilən uzunluğa yaxın olduğu bəzi hallarda EVP_CipherUpdate, EVP_EncryptUpdate və EVP_DecryptUpdate funksiyalarına edilən çağırışlar çıxış uzunluğu arqumentində daşmaya səbəb ola bilər. Belə hallarda funksiya çağırışının geri dönüş dəyəri 1 olacaqdır (uğuru göstərir), lakin çıxış uzunluğu dəyəri mənfi olacaqdır. Bu, tətbiqlərin yanlış işləməsinə və ya çökməsinə səbəb ola bilər. OpenSSL versiyaları 1.1.1i və daha aşağı versiyalar bu problemdən təsirlənir. Bu versiyalardan istifadə edən istifadəçilər OpenSSL 1.1.1j versiyasına yüksəltmə etməlidirlər. OpenSSL versiyaları 1.0.2x və daha aşağı versiyalar bu problemdən təsirlənir. Lakin OpenSSL 1.0.2 artıq dəstəklənmir və ictimai yeniləmələr almır. OpenSSL 1.0.2-nin premium dəstək müştəriləri 1.0.2y versiyasına yüksəltmə etməlidirlər. Digər istifadəçilər 1.1.1j versiyasına yüksəltmə etməlidirlər. OpenSSL 1.1.1j versiyasında düzəldilib (Təsirə məruz qalanlar: 1.1.1-1.1.1i). OpenSSL 1.0.2y versiyasında düzəldilib (Təsirə məruz qalanlar: 1.0.2-1.0.2x).
Necə düzəltmək olar
- openssl openssl1.0.2y, 1.1.1j və ya daha yeni versiya
- tenable log_correlation_engine6.0.8 və ya daha yeni versiya
- oracle jd_edwards_enterpriseone_tools9.2.6.0 və ya daha yeni versiya
- oracle mysql_server5.7.33, 8.0.23 və ya daha yeni versiya
- oracle nosql_database20.3 və ya daha yeni versiya
- mcafee epolicy_orchestrator5.10.0 və ya daha yeni versiya
- fujitsu m10-1_firmwarexcp2410, xcp3110 və ya daha yeni versiya
- fujitsu m10-4_firmwarexcp2410, xcp3110 və ya daha yeni versiya
- fujitsu m10-4s_firmwarexcp2410, xcp3110 və ya daha yeni versiya
- fujitsu m12-1_firmwarexcp2410, xcp3110 və ya daha yeni versiya
- fujitsu m12-2_firmwarexcp2410, xcp3110 və ya daha yeni versiya
- fujitsu m12-2s_firmwarexcp2410, xcp3110 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openssl openssl | 1.0.2 ≤ v < 1.0.2y, 1.1.1 ≤ v < 1.1.1j | 1.0.2y, 1.1.1j |
| debian debian_linux | 10.0 | — |
| tenable log_correlation_engine | v < 6.0.8 | 6.0.8 |
| tenable nessus_network_monitor | 5.11.0, 5.11.1, 5.12.0, 5.12.1, 5.13.0 | — |
| oracle business_intelligence | 5.5.0.0.0, 5.9.0.0.0, 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_cloud_native_core_policy | 1.15.0 | — |
| oracle enterprise_manager_for_storage_management | 13.4.0.0 | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle graalvm | 19.3.5, 20.3.1.2, 21.0.0.2 | — |
| oracle jd_edwards_enterpriseone_tools | v < 9.2.6.0 | 9.2.6.0 |
| oracle jd_edwards_world_security | a9.4 | — |
| oracle mysql_server | v < 5.7.33, 8.0.15 ≤ v < 8.0.23 | 5.7.33, 8.0.23 |
| oracle nosql_database | v < 20.3 | 20.3 |
| mcafee epolicy_orchestrator | v < 5.10.0, 5.10.0 | 5.10.0 |
| fujitsu m10-1_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m10-4_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m10-4s_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-1_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-2_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-2s_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| nodejs node.js | 10.0.0 ≤ v ≤ 10.12.0, 10.13.0 ≤ v < 10.24.0, 12.0.0 ≤ v ≤ 12.12.0, 12.13.0 ≤ v < 12.21.0, 14.0.0 ≤ v ≤ 14.14.0, 15.0.0 ≤ v < 15.10.0, 14.15.0 | 10.24.0, 12.21.0, 15.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.