CVE-2015-2320

Kritik

Açıklama

Mono'nun 3.12.1 öncesindeki TLS yığını, istemci tarafı SSLv2 geri dönüşüyle ilgili vektörler aracılığıyla uzaktaki saldırganların belirsiz bir etkiye sahip olmasına izin verir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMono
Yayın8 Oca 2018
İlk görülme8 Oca 2018

Nasıl düzeltilir

Güncelleyin
  • mono-project mono3.12.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mono-project monov < 3.12.13.12.1
debian debian_linux7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-2320 · Mono · Dark Radar