CVE-2017-13099
Yüksek
Açıklama
3.12.2 sürümü öncesindeki wolfSSL, RSA anahtar değişimi kullanan herhangi bir TLS şifreleme süiti müzakere edildiğinde zayıf bir Bleichenbacher oraclesı sunmaktadır. Bir saldırgan, savunmasız bir wolfSSL uygulamasından özel anahtarı geri alabilir. Bu güvenlik açığı "ROBOT" olarak adlandırılmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Wolfssl
Yayın13 Ara 2017
İlk görülme13 Ara 2017
Zayıflık türüCWE-203CWE-203
Nasıl düzeltilir
Güncelleyin
- wolfssl wolfssl3.12.2 ya da sonraki bir sürüm
- siemens scalance_w1750d_firmware8.3.0.1 ya da sonraki bir sürüm
- arubanetworks instant6.5.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | v < 3.12.2 | 3.12.2 |
| siemens scalance_w1750d_firmware | v < 8.3.0.1 | 8.3.0.1 |
| arubanetworks instant | v < 6.5.4.6 | 6.5.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.