CVE-2024-0202
Təsvir
cryptlib kriptoqrafik kitabxanasında təhlükəsizlik boşluğu aşkar edilmişdir. Əgər cryptlib TLS-də RSA açar mübadiləsi şifrələmə dəstləri ilə (USE_RSA_SUITES təyin edilərək) kompilyasiya olunarsa, o, Bleichenbacher hücumunun tayminq variantına qarşı həssas olacaqdır. Serverə çox sayda qoşulma etmək imkanı olan hücumçu, RSA şifrəli mətnlərini dekripsiya edə və ya serverin sertifikatından istifadə edərək saxta imzalar yarada biləcəkdir. BU CVE ID HAZIRDA MÜBAHİSƏLİDİR - SAXLAYICI QEYDİ: Bu funksionallıq yalnız iki halda aktiv edilir: biri əlaqəsiz qalacaq kod yollarını yoxlamaq üçün fuzz-testi zamanı, digəri isə yenə də əlçatmaz olacaq kod yollarını açmaq üçün Coverity və Prefast kimi alətlərlə statik mənbə kodu analizi zamanı. Həmçinin, kodun hələ də düzgün kompilyasiya olunduğundan əmin olmaq, bit çürüməsinin (bit rot) qarşısını almaq və fuzz-testi versiyasının xətasız kompilyasiya olunduğunu yoxlamaq üçün bu, iki xüsusi test quruluşunda əllə aktiv edilə bilər.
Necə düzəltmək olar
- cryptlib cryptlib3.4.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cryptlib cryptlib | v < 3.4.7 | 3.4.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.