CVE-2006-5484
Açıklama
SSH Tectia Client/Server/Connector 5.1.0 ve öncesi, Manager 2.2.0 ve öncesi ile diğer ürünlerde, üstel değeri 3 olan bir RSA anahtarı kullanıldığında, özet oluşturmadan önce PKCS-1 dolgusu kaldırılmaktadır; bu durum, uzaktaki saldırganların söz konusu RSA anahtarı tarafından imzalanmış sahte bir PKCS #1 v1.5 imzası oluşturmasına izin verir ve Tectia'nın PKCS #1 kullanan X.509 ve diğer sertifikaları doğru şekilde doğrulamasını engeller; bu sorun CVE-2006-4339 ile benzerlik göstermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ssh tectia_client | v ≤ 5.1.0 | — |
| ssh tectia_connector | v ≤ 5.1.0 | — |
| ssh tectia_manager | v ≤ 2.2.0 | — |
| ssh tectia_server | v ≤ 5.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.