CVE-2016-0270
Açıklama
IBM Domino 9.0.1 Fix Pack 3 Interim Fix 2 ile 9.0.1 Fix Pack 5 Interim Fix 1 arasındaki sürümler, TLS ve AES GCM kullanırken rastgele nonce üretimi gerçekleştirir; bu durum, bir oturumdaki nonce'un yeniden kullanımı ve bir "yasaklı saldırı"dan yararlanarak uzaktaki saldırganların kimlik doğrulama anahtarını elde etmesini ve verileri taklit etmesini kolaylaştırır. NOT: Bu CVE, diğer ürünlerdeki GCM nonce yeniden kullanım sorunları için yanlışlıkla kullanılmıştır; A10 sorunu için CVE-2016-10213'e, Radware sorunu için CVE-2016-10212'ye ve Citrix sorunu için CVE-2017-5933'e bakınız.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm domino | 9.0.1.3, 9.0.1.4, 9.0.1.5 | — |
| ibm client_application_access | 1.0.0.1 | — |
| ibm notes | 9.0.1.3, 9.0.1.4, 9.0.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.