CVE-2016-1000338
Yüksek
Açıklama
Bouncy Castle JCE Provider versiyon 1.55 ve öncesinde DSA, doğrulama sırasında imzanın ASN.1 kodlamasını tam olarak doğrulamamaktadır. İmzayı oluşturan diziye ek öğeler yerleştirmek ve buna rağmen doğrulamanın başarılı olmasını sağlamak mümkündür; bu durum bazı vakalarda imzalı bir yapıya 'görünmez' verilerin dahil edilmesine izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Bouncycastle Legion-of-the-bouncy-castle-java-crytography-api
Yayın1 Haz 2018
İlk görülme1 Haz 2018
Nasıl düzeltilir
Güncelleyin
- bouncycastle legion-of-the-bouncy-castle-java-crytography-api1.56 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk141.56 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk151.56 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk15on1.56 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bouncycastle legion-of-the-bouncy-castle-java-crytography-api | 1.38 ≤ v < 1.56 | 1.56 |
| redhat satellite | 6.4 | — |
| redhat satellite_capsule | 6.4 | — |
| canonical ubuntu_linux | 14.04 | — |
| netapp 7-mode_transition_tool | Aralık belirtilmemiş | — |
| org.bouncycastle:bcprov-jdk14Maven | 1.38 ≤ v < 1.56 | 1.56 |
| org.bouncycastle:bcprov-jdk15Maven | 1.38 ≤ v < 1.56 | 1.56 |
| org.bouncycastle:bcprov-jdk15onMaven | 1.38 ≤ v < 1.56 | 1.56 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.