CVE-2017-7526
Orta
Açıklama
libgcrypt 1.7.8 sürümünden önceki versiyonlar, kayan pencere genişletmesini hesaplamak için soldan sağa yöntemini kullanırken RSA-1024'ün tamamen kırılmasıyla sonuçlanan bir önbellek yan kanal saldırısına karşı savunmasızdır. Aynı saldırının, orta derecede daha fazla hesaplama ile RSA-2048 üzerinde de çalışabileceği düşünülmektedir. Bu yan kanal, saldırganın özel RSA anahtarının kullanıldığı donanım üzerinde rastgele yazılım çalıştırabilmesini gerektirir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Gnupg Libgcrypt
Yayın26 Tem 2018
İlk görülme26 Tem 2018
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- gnupg libgcrypt1.7.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnupg libgcrypt | v < 1.7.8 | 1.7.8 |
| canonical ubuntu_linux | 12.04, 14.04, 16.04 | — |
| debian debian_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.