CVE-2024-26317
Orta
Təsvir
illumos illumos-gate 2024-02-15 versiyasında qarışıq Jacobian-affine koordinatlarından istifadə edən elliptik əyri nöqtələrinin toplama alqoritmində xəta baş verir və bu, alqoritmin düzgün olmadığı halda POINT_AT_INFINITY nəticəsini verməsinə səbəb olur. Man-in-the-middle hücumçusu bundan bağlantıya müdaxilə etmək üçün istifadə edə bilər ki, bu da hücuma məruz qalan tərəfin yanlış ortaq sirrin (shared secret) hesablanması ilə nəticələnir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulIllumos-gate
Dərc27 yan 2025
İlk görülmə27 yan 2025
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| illumos illumos-gate | 2024-02-15 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.