CVE-2005-4900

Orta

Açıklama

SHA-1 çarpışma dirençli değildir; bu durum, TLS 1.2'deki SHA-1 kullanımına yönelik saldırılarda gösterildiği üzere, bağlama bağlı saldırganların sahtecilik (spoofing) saldırıları gerçekleştirmesini kolaylaştırır. NOT: Bu CVE, söz konusu SHA-1 sorununa referans vermek için ortak bir tanımlayıcı sağlamak amacıyla oluşturulmuştur; bir tanımlayıcının varlığı, tek başına bir teknoloji önerisi niteliği taşımaz.

ÖnemOrta

CVSS5.9

İstismar olasılığı—

Ürün

Google Chrome

Yayın14 Eki 2016

İlk görülme14 Eki 2016

Zayıflık türüCWE-327CWE-327

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google chrome	v ≤ 47.0.2526.111	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.