CVE-2026-3337

Orta

Təsvir

AWS-LC-də AES-CCM dekripsiyasındakı müşahidə olunan zaman fərqi, autentifikasiya olunmamış istifadəçiyə zaman analiz yolu ilə autentifikasiya teqinin etibarlılığını potensial olaraq müəyyən etməyə imkan verir. Təsirə məruz qalan tətbiqlər EVP CIPHER API vasitəsilədir: EVP_aes_128_ccm, EVP_aes_192_ccm və EVP_aes_256_ccm. AWS xidmətlərindən istifadə edən müştərilərin hər hansı bir tədbir görməsinə ehtiyac yoxdur. AWS-LC istifadə edən tətbiqlər AWS-LC versiya 1.69.0-a yüksəltmə etməlidirlər.

CiddilikOrta

CVSS5.9

İstismar ehtimalı65. faiz dərəcəsi1,1%

MəhsulAmazon Aws-lc-fips-sys

Dərc2 mar 2026

İlk görülmə2 mar 2026

Zəiflik növüCWE-208CWE-208

Necə düzəltmək olar

Yeniləyin

amazon aws-lc-fips-sys0.13.12 və ya daha yeni versiya
amazon aws-lc-sys0.38.0 və ya daha yeni versiya
amazon aws_libcrypto1.69.0, 3.2.0 və ya daha yeni versiya

Yamaqlar

github.com/aws/aws-lc/releases/tag/v1.69.0

İstehsalçı bildirişləri

aws.amazon.com/security/security-bulletins/2026-005-AWS/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
amazon aws-lc-fips-sys	0.13.0 ≤ v < 0.13.12	0.13.12
amazon aws-lc-sys	0.14.0 ≤ v < 0.38.0	0.38.0
amazon aws_libcrypto	1.21.0 ≤ v < 1.69.0, 3.0.0 ≤ v < 3.2.0	1.69.0, 3.2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.