CVE-2015-1789
Yüksek
Açıklama
OpenSSL'de 0.9.8zg öncesi, 1.0.0 sürümünde 1.0.0s öncesi, 1.0.1 sürümünde 1.0.1n öncesi ve 1.0.2 sürümünde 1.0.2b öncesi sürümlerdeki crypto/x509/x509_vfy.c dosyasındaki X509_cmp_time işlevi, ASN1_TIME verisindeki hazırlanmış bir uzunluk alanı aracılığıyla uzaktan saldırganların hizmet reddine (sınır dışı okuma ve uygulama çökmesi) neden olmasına izin verir; bu durum, özel bir doğrulama geri çağırma işleviyle istemci kimlik doğrulamasını destekleyen bir sunucuya yönelik saldırıyla gösterilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Openssl
Yayın12 Haz 2015
İlk görülme12 Haz 2015
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | v ≤ 0.9.8zf, 1.0.0, 1.0.0a, 1.0.0b, 1.0.0c, 1.0.0d, 1.0.0e, 1.0.0f, 1.0.0g, 1.0.0h, 1.0.0i, 1.0.0j, 1.0.0k, 1.0.0l, 1.0.0m, 1.0.0n, 1.0.0o, 1.0.0p, 1.0.0q, 1.0.0r, 1.0.1, 1.0.1a, 1.0.1b, 1.0.1c, 1.0.1d, 1.0.1e, 1.0.1f, 1.0.1g, 1.0.1h, 1.0.1i, 1.0.1j, 1.0.1k, 1.0.1l, 1.0.1m, 1.0.2, 1.0.2a | — |
| oracle sparc-opl_service_processor | v ≤ 1121 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.