CVE-2018-0735
Orta
Açıklama
OpenSSL ECDSA imza algoritmasının bir zamanlama yan kanal saldırısına karşı savunmasız olduğu gösterilmiştir. Bir saldırgan, özel anahtarı geri elde etmek için imzalama algoritmasındaki varyasyonları kullanabilir. OpenSSL 1.1.0j sürümünde düzeltildi (Etkilenenler: 1.1.0-1.1.0i). OpenSSL 1.1.1a sürümünde düzeltildi (Etkilenenler: 1.1.1).
ÖnemOrta
CVSS5.9
İstismar olasılığı92. yüzdelik%4,7
Ürün
Openssl
Yayın29 Eki 2018
İlk görülme29 Eki 2018
Nasıl düzeltilir
Güncelleyin
- nodejs node.js10.12.0, 11.3.0 ya da sonraki bir sürüm
- oracle vm_virtualbox6.0.0, 5.2.24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 1.1.0 ≤ v ≤ 1.1.0i, 1.1.1 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 8.0, 9.0 | — |
| nodejs node.js | 10.0.0 ≤ v < 10.12.0, 11.0.0 ≤ v < 11.3.0, 10.13.0 | 10.12.0, 11.3.0 |
| netapp cn1610_firmware | Aralık belirtilmemiş | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp element_software | Aralık belirtilmemiş | — |
| netapp oncommand_unified_manager | Aralık belirtilmemiş, 9.4 ≤ v | — |
| netapp santricity_smi-s_provider | Aralık belirtilmemiş | — |
| netapp smi-s_provider | Aralık belirtilmemiş | — |
| netapp snapdrive | Aralık belirtilmemiş | — |
| netapp steelstore | Aralık belirtilmemiş | — |
| oracle api_gateway | 11.1.2.4.0 | — |
| oracle application_server | 0.9.8, 1.0.0, 1.0.1 | — |
| oracle enterprise_manager_base_platform | 12.1.0.5.0, 13.2.0.0.0, 13.3.0.0.0 | — |
| oracle enterprise_manager_ops_center | 12.3.3 | — |
| oracle mysql | v ≤ 5.6.42, 5.7.0 ≤ v ≤ 5.7.24, 8.0.0 ≤ v ≤ 8.0.13 | — |
| oracle peoplesoft_enterprise_peopletools | 8.55, 8.56, 8.57 | — |
| oracle primavera_p6_enterprise_project_portfolio_management | 17.7 ≤ v ≤ 17.12, 8.4, 15.1, 15.2, 16.1, 16.2, 18.8 | — |
| oracle secure_global_desktop | 5.4 | — |
| oracle tuxedo | 12.1.1.0.0 | — |
| oracle vm_virtualbox | v < 6.0.0, 5.0.0 ≤ v < 5.2.24 | 6.0.0, 5.2.24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.