CVE-2016-0703
Açıklama
OpenSSL'in 0.9.8zf öncesi, 1.0.0'ın 1.0.0r öncesi, 1.0.1'in 1.0.1m öncesi ve 1.0.2'nin 1.0.2a öncesi sürümlerindeki SSLv2 uygulamasında, s2_srvr.c dosyasındaki get_client_master_key fonksiyonu, rastgele bir şifreleme yöntemi için sıfır olmayan bir CLIENT-MASTER-KEY CLEAR-KEY-LENGTH değerini kabul etmektedir; bu durum, CVE-2016-0800 ile ilgili bir sorun olan Bleichenbacher RSA padding oracle yönteminden yararlanan ortadaki adam (man-in-the-middle) saldırganlarının MASTER-KEY değerini belirlemesine ve TLS şifreli verilerini çözmesine olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | v ≤ 0.9.8ze, 1.0.0, 1.0.0a, 1.0.0b, 1.0.0c, 1.0.0d, 1.0.0e, 1.0.0f, 1.0.0g, 1.0.0h, 1.0.0i, 1.0.0j, 1.0.0k, 1.0.0l, 1.0.0m, 1.0.0n, 1.0.0o, 1.0.0p, 1.0.0q, 1.0.1, 1.0.1a, 1.0.1b, 1.0.1c, 1.0.1d, 1.0.1e, 1.0.1f, 1.0.1g, 1.0.1h, 1.0.1i, 1.0.1j, 1.0.1k, 1.0.1l, 1.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.