CVE-2022-3143
Təsvir
wildfly-elytron: təhlükəsiz olmayan müqayisəçinin istifadəsi vasitəsilə mümkün zamanlama hücumları. Wildfly-elytron-da çatışmazlıq aşkar edilmişdir. Wildfly-elytron bir neçə yerdə təhlükəsiz olmayan və zamanlama hücumlarına qarşı həssas olan java.util.Arrays.equals funksiyasından istifadə edir. Dəyərləri təhlükəsiz şəkildə müqayisə etmək üçün bunun əvəzinə java.security.MessageDigest.isEqual istifadə edilməlidir. Bu çatışmazlıq hücumçuya təhlükəsiz məlumatlara daxil olmağa və ya autentifikasiya olunmuş istifadəçini təqlid etməyə imkan v
Necə düzəltmək olar
- org.wildfly.security:wildfly-elytron1.15.15.Final, 1.20.3.Final və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat wildfly_elytron | 1.15.15 | — |
| redhat jboss_enterprise_application_platform | 7.0.0 | — |
| org.wildfly.security:wildfly-elytronMaven | v < 1.15.15.Final, 1.16.0.CR1 ≤ v < 1.20.3.Final | 1.15.15.Final, 1.20.3.Final |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.