CVE-2026-79900
Orta
Təsvir
boks_ksllogsd autentifikasiya olunmuş KSL start mesajının MD sahəsində checksum alqoritminin adını qəbul edir. Təsirə məruz qalan versiyalar OpenSSL-in həzm (digest) adını tanıdığını yoxlayır, lakin onu kopyalamazdan əvvəl dəyərin sabit 16 baytlıq checksum kontekst sahəsinə uyğun gəlib-gəlmədiyini yoxlamır. Autentifikasiya olunmuş KSL kliyenti həddindən artıq böyük və OpenSSL tərəfindən tanınan həzm adı təqdim edərək heap ayırmasının sonundan kənara yazıla bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulBoKS Manager boks-server
Dərc1 okt 2026
İlk görülmə1 okt 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- Fortra BoKS Manager boks-server8.1.0.24, 9.0.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fortra BoKS Manager boks-server | v < 8.1.0.24, v < 9.0.0.7 | 8.1.0.24, 9.0.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.