CVE-2017-3731
Açıklama
Bir SSL/TLS sunucusu veya istemcisi 32 bit bir ana bilgisayarda çalışıyorsa ve belirli bir şifreleme algoritması kullanılıyorsa, kesilmiş bir paket söz konusu sunucu veya istemcinin sınır dışı okuma (out-of-bounds read) yapmasına neden olabilir ve bu durum genellikle sistem çökmesiyle sonuçlanır. OpenSSL 1.1.0 için çökme, CHACHA20/POLY1305 kullanılırken tetiklenebilir; kullanıcıların 1.1.0d sürümüne yükseltme yapması gerekir. OpenSSL 1.0.2 için çökme, RC4-MD5 kullanılırken tetiklenebilir; bu algoritmayı devre dışı bırakmamış olan kullanıcılar 1.0.2k sürümüne güncellenmelidir.
Nasıl düzeltilir
- nodejs node.js4.7.3, 6.9.5, 7.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 1.1.0a, 1.1.0b, 1.1.0c, 1.0.2, 1.0.2a, 1.0.2b, 1.0.2c, 1.0.2d, 1.0.2e, 1.0.2f, 1.0.2h, 1.0.2i, 1.0.2j | — |
| nodejs node.js | 4.0.0 ≤ v ≤ 4.1.2, 4.2.0 ≤ v < 4.7.3, 5.0.0 ≤ v ≤ 5.12.0, 6.0.0 ≤ v ≤ 6.8.1, 6.9.0 ≤ v < 6.9.5, 7.0.0 ≤ v < 7.5.0 | 4.7.3, 6.9.5, 7.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.