CVE-2015-2319
Yüksek
Açıklama
Mono'nun 3.12.1 öncesindeki TLS yığını, özel olarak hazırlanmış TLS trafiği aracılığıyla uzak saldırganların "FREAK" sorunuyla ilgili olan ve CVE-2015-0204'ten farklı bir güvenlik açığı şeklinde gerçekleşen, EXPORT_RSA şifrelerine yönelik şifre düşürme (cipher-downgrade) saldırıları yürütmesini kolaylaştırmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Mono
Yayın8 Oca 2018
İlk görülme8 Oca 2018
Nasıl düzeltilir
Güncelleyin
- mono-project mono3.12.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mono-project mono | v < 3.12.1 | 3.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.