CVE-2016-2107
Orta
Açıklama
OpenSSL 1.0.1t ve 1.0.2h öncesindeki sürümlerde yer alan AES-NI uygulaması, belirli bir dolgu kontrolü sırasında bellek tahsisini dikkate almamaktadır; bu durum, uzaktan saldırganların bir AES CBC oturumuna yönelik padding-oracle saldırısı aracılığıyla hassas açık metin bilgilerini elde etmelerine olanak tanır. NOT: Bu zafiyet, CVE-2013-0169 için yapılan hatalı bir düzeltmeden kaynaklanmaktadır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Openssl
Yayın5 May 2016
İlk görülme5 May 2016
Nasıl düzeltilir
Güncelleyin
- nodejs node.js0.10.45, 0.12.14, 4.4.4, 5.11.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | v ≤ 1.0.1s, 1.0.2, 1.0.2a, 1.0.2b, 1.0.2c, 1.0.2d, 1.0.2e, 1.0.2f, 1.0.2g | — |
| redhat enterprise_linux_desktop | 7.0, 6.0 | — |
| redhat enterprise_linux_hpc_node | 7.0, 6.0 | — |
| redhat enterprise_linux_hpc_node_eus | 7.2 | — |
| redhat enterprise_linux_server | 7.0, 6.0 | — |
| redhat enterprise_linux_server_aus | 7.2 | — |
| redhat enterprise_linux_server_eus | 7.2 | — |
| redhat enterprise_linux_workstation | 7.0, 6.0 | — |
| opensuse leap | 42.1 | — |
| opensuse opensuse | 13.2 | — |
| google android | 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.1, 4.1.2, 4.2, 4.2.1, 4.2.2, 4.3, 4.3.1, 4.4, 4.4.1, 4.4.2, 4.4.3, 5.0, 5.0.1, 5.1, 5.1.0 | — |
| hp helion_openstack | 2.0.0, 2.1.0, 2.1.2, 2.1.4 | — |
| nodejs node.js | 0.10.0 ≤ v < 0.10.45, 0.12.0 ≤ v < 0.12.14, 4.0.0 ≤ v ≤ 4.1.2, 4.2.0 ≤ v < 4.4.4, 5.0.0 ≤ v < 5.11.1, 6.0.0 | 0.10.45, 0.12.14, 4.4.4, 5.11.1 |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.10, 16.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.