CVE-2022-39173
Təsvir
wolfSSL-in 5.5.1 versiyasından əvvəlki versiyalarda zərərli klientlər TLS 1.3 əl sıxması (handshake) zamanı bufer daşmasına səbəb ola bilərlər. Bu, hücumçunun əvvəlki TLS sessiyasını bərpa etməyə çalışdığı zaman baş verir. Bərpaedici Client Hello zamanı Hello Retry Request tetiklənməlidir. Bufer daşmasını tetikləmək üçün hər iki Client Hello dublikat şifrələmə dəstləri (cipher suites) siyahısını ehtiva etməlidir. Cəmi iki Client Hello göndərilməlidir: biri bərpa edilmiş sessiyada, ikincisi isə Hello Retry Request mesajına cavab olaraq.
Necə düzəltmək olar
- wolfssl wolfssl5.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | v < 5.5.1 | 5.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.