CVE-2022-24409

Orta

Təsvir

Dell BSAFE SSL-J bəzi zərərli istifadəçilər tərəfindən təsirlənmiş sistemləri kompromis etmək üçün istifadə edilə bilən gizli tayminq kanalı (covert timing channel) boşluğu üçün düzəliş ehtiva edir. Yalnız aktiv BSAFE texniki xidmət müqavilələri olan müştərilər bu boşluq haqqında ətraflı məlumat ala bilərlər. Boşluğun detallarının ictimai şəkildə açıqlanması daha sonrakı tarixdə həyata keçiriləcəkdir.

CiddilikOrta

CVSS5.9

İstismar ehtimalı62. faiz dərəcəsi1%

MəhsulDell Bsafe Ssl-j

Dərc23 fev 2022

İlk görülmə23 fev 2022

Zəiflik növüCWE-385CWE-385

Necə düzəltmək olar

Yeniləyin

dell bsafe_ssl-j6.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dell bsafe_ssl-j	6.1.0 ≤ v < 6.4	6.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.