CVE-2021-27217
Təsvir
Yubico yubihsm-shell-in 2.0.3 versiyasına qədər olan versiyalarında _send_secure_msg() funksiyasında problem aşkar edilmişdir. Funksiya cihazdan alınan autentifikasiya olunmuş mesajın daxili uzunluq sahəsini düzgün şəkildə təsdiqləmir. aes_remove_padding() tərəfindən həyata keçirilən sərhədlərdən kənar oxumalar (out-of-bounds reads), yaddaş strukturundan asılı olaraq işləyən prosesi dayandıra bilər. Bu, hücumçu tərəfindən klient tərəfli xidmətdən imtinaya (DoS) səbəb olmaq üçün istifadə edilə bilər. yubihsm-shell layihəsi YubiHSM 2 SDK məhsuluna daxildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yubico yubihsm-shell | v ≤ 2.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.