CVE-2018-1000180
Yüksek
Açıklama
Bouncy Castle BC 1.54 - 1.59, BC-FJA 1.0.0, BC-FJA 1.0.1 ve önceki sürümlerde, RSA anahtar çifti oluşturucuya yönelik düşük seviyeli arayüzde bir hata bulunmaktadır; özellikle ek kesinlikle düşük seviyeli API ile oluşturulan RSA Anahtar Çiftleri, beklenenden daha az M-R testine sahip olabilir. Bu durumun BC 1.60 beta 4 ve sonrası ile BC-FJA 1.0.2 ve sonrası sürümlerde düzeltildiği görülmektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Bouncycastle Bc-java
Yayın5 Haz 2018
İlk görülme5 Haz 2018
Nasıl düzeltilir
Güncelleyin
- oracle communications_converged_application_server7.0.0.1 ya da sonraki bir sürüm
- oracle communications_webrtc_session_controller7.2 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk141.60 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk151.60 ya da sonraki bir sürüm
- org.bouncycastle:bcprov-jdk15on1.60 ya da sonraki bir sürüm
Üretici duyuruları
- access.redhat.com/errata/RHSA-2018:2428
- access.redhat.com/errata/RHSA-2018:2669
- access.redhat.com/errata/RHSA-2018:2643
- access.redhat.com/errata/RHSA-2018:2424
- access.redhat.com/errata/RHSA-2018:2423
- access.redhat.com/errata/RHSA-2018:2425
- debian.org/security/2018/dsa-4233
- access.redhat.com/errata/RHSA-2019:0877
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bouncycastle bc-java | 1.54 ≤ v ≤ 1.59 | — |
| bouncycastle fips_java_api | v ≤ 1.0.1 | — |
| debian debian_linux | 9.0 | — |
| oracle api_gateway | 11.1.2.4.0 | — |
| oracle business_process_management_suite | 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0 | — |
| oracle business_transaction_management | 12.1.0 | — |
| oracle communications_application_session_controller | 3.7.1, 3.8.0 | — |
| oracle communications_converged_application_server | v < 7.0.0.1 | 7.0.0.1 |
| oracle communications_webrtc_session_controller | v < 7.2 | 7.2 |
| oracle enterprise_repository | 12.1.3.0.0 | — |
| oracle managed_file_transfer | 12.1.3.0.0, 12.2.1.3.0 | — |
| oracle peoplesoft_enterprise_peopletools | 8.55, 8.56, 8.57 | — |
| oracle retail_convenience_and_fuel_pos_software | 2.8.1 | — |
| oracle retail_xstore_point_of_service | 7.0, 7.1 | — |
| oracle soa_suite | 12.1.3.0.0, 12.2.1.3.0 | — |
| oracle webcenter_portal | 11.1.1.9.0, 12.2.1.3.0 | — |
| oracle weblogic_server | 12.1.3.0.0 | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| redhat virtualization | 4.2 | — |
| redhat jboss_enterprise_application_platform | 7.1.0 | — |
| org.bouncycastle:bcprov-jdk14Maven | v < 1.60 | 1.60 |
| org.bouncycastle:bcprov-jdk15Maven | v < 1.60 | 1.60 |
| org.bouncycastle:bcprov-jdk15onMaven | v < 1.60 | 1.60 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.