CVE-2024-34447
Yüksək
Təsvir
BC TLS Java 1.0.19-dan əvvəlki (BC Java 1.78 və BC Java (LTS) 2.73.6 ilə tədarük edilir) və BC FIPS TLS Java 1.0.19-dan əvvəlki Bouncy Castle Crypto Package For Java paketində problem aşkar edilmişdir. BCJSSE-də son nöqtənin identifikasiyası aktiv olduqda və SSL soketi açıq şəkildə host adı olmadan yaradıldıqda (HttpsURLConnection-da olduğu kimi), bəzi hallarda host adının yoxlanılması DNS vasitəsilə həll edilmiş IP ünvanına qarşı həyata keçirilə bilər ki, bu da DNS zəhərlənməsi ehtimalını yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOrg.bouncycastle:bcprov-jdk18on
Dərc3 may 2024
İlk görülmə3 may 2024
Zəiflik növüCWE-297CWE-297
Necə düzəltmək olar
Yeniləyin
- org.bouncycastle:bcprov-jdk18on1.78 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk15to181.78 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk141.78 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk121.78 və ya daha yeni versiya
- org.bouncycastle:bctls-fips1.0.19 və ya daha yeni versiya
- org.bouncycastle:bcprov-lts8on2.73.6 və ya daha yeni versiya
- org.bouncycastle:bcprov-jdk15on1.78 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.bouncycastle:bcprov-jdk18onMaven | 1.61 ≤ v < 1.78 | 1.78 |
| org.bouncycastle:bcprov-jdk15to18Maven | 1.61 ≤ v < 1.78 | 1.78 |
| org.bouncycastle:bcprov-jdk14Maven | 1.61 ≤ v < 1.78 | 1.78 |
| org.bouncycastle:bcprov-jdk12Maven | 1.61 ≤ v < 1.78 | 1.78 |
| org.bouncycastle:bctls-fipsMaven | v < 1.0.19 | 1.0.19 |
| org.bouncycastle:bcprov-lts8onMaven | v < 2.73.6 | 2.73.6 |
| org.bouncycastle:bcprov-jdk15onMaven | 1.61 ≤ v < 1.78 | 1.78 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.