CVE-2017-0379

Yüksek

Açıklama

1.8.1 öncesindeki Libgcrypt, Curve25519 yan kanal saldırılarını uygun şekilde değerlendirmemektedir; bu durum, cipher/ecc.c ve mpi/ec.c ile ilgili olarak saldırganların gizli bir anahtarı keşfetmesini kolaylaştırmaktadır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Gnupg Libgcrypt

Yayın29 Ağu 2017

İlk görülme29 Ağu 2017

Nasıl düzeltilir

Üretici duyuruları

debian.org/security/2017/dsa-3959

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gnupg libgcrypt	v ≤ 1.8.0	—
debian debian_linux	9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.