CVE-2018-0732
Yüksek
Açıklama
DH(E) tabanlı bir şifreleme seti kullanan TLS el sıkışmasındaki anahtar anlaşımı sırasında, kötü niyetli bir sunucu istemciye çok büyük bir asal değer gönderebilir. Bu durum, istemcinin bu asal sayı için anahtar oluştururken makul olmayan uzunlukta bir süre harcamasına ve işlem tamamlanana kadar sistemin donmasına neden olur. Bu durum, bir Hizmet Reddi (DoS) saldırısında istismar edilebilir. OpenSSL 1.1.0i-dev sürümünde düzeltildi (Etkilenenler: 1.1.0-1.1.0h). OpenSSL 1.0.2p-dev sürümünde düzeltildi (Etkilenenler: 1.0.2-1.0.2o).
ÖnemYüksek
CVSS7.5
İstismar olasılığı99. yüzdelik%47
Ürün
Openssl
Yayın12 Haz 2018
İlk görülme12 Haz 2018
Nasıl düzeltilir
Güncelleyin
- nodejs node.js6.8.1, 6.14.4, 8.8.1, 8.11.4, 10.9.0 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2018/dsa-4355
- access.redhat.com/errata/RHSA-2018:2552
- security.gentoo.org/glsa/201811-03
- usn.ubuntu.com/3692-2/
- access.redhat.com/errata/RHSA-2018:2553
- access.redhat.com/errata/RHSA-2018:3505
- usn.ubuntu.com/3692-1/
- access.redhat.com/errata/RHSA-2018:3221
- debian.org/security/2018/dsa-4348
- access.redhat.com/errata/RHSA-2019:1297
- access.redhat.com/errata/RHSA-2019:1296
- access.redhat.com/errata/RHSA-2019:1543
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 1.0.2 ≤ v ≤ 1.0.2o, 1.1.0 ≤ v ≤ 1.1.0h | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 17.10, 18.04 | — |
| debian debian_linux | 8.0 | — |
| nodejs node.js | 6.0.0 ≤ v < 6.8.1, 6.9.0 ≤ v < 6.14.4, 8.0.0 ≤ v < 8.8.1, 8.9.0 ≤ v < 8.11.4, 10.0.0 ≤ v < 10.9.0 | 6.8.1, 6.14.4, 8.8.1, 8.11.4, 10.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.