CVE-2018-11056
Orta
Açıklama
RSA BSAFE Micro Edition Suite'in 4.1.6.1 öncesi sürümleri (4.1.x içinde) ve RSA BSAFE Crypto-C Micro Edition'ın 4.0.5.3 öncesi sürümleri (4.0.x içinde), ASN.1 verilerini ayrıştırırken Kontrolsüz Kaynak Tüketimi ('Kaynak Tükenmesi') zafiyeti içermektedir. Uzaktaki bir saldırgan, yığını tüketebilecek kötü niyetle oluşturulmuş ASN.1 verilerini kullanarak potansiyel olarak Hizmet Reddi durumuna yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Dell Bsafe
Yayın31 Ağu 2018
İlk görülme31 Ağu 2018
Nasıl düzeltilir
Güncelleyin
- dell bsafe4.1.6.1 ya da sonraki bir sürüm
- dell bsafe_crypto-c4.0.5.3 ya da sonraki bir sürüm
- oracle timesten_in-memory_database18.1.4.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell bsafe | 4.1.0 ≤ v < 4.1.6.1 | 4.1.6.1 |
| dell bsafe_crypto-c | 4.0.0 ≤ v < 4.0.5.3 | 4.0.5.3 |
| oracle application_testing_suite | 13.3.0.1 | — |
| oracle communications_analytics | 12.1.1 | — |
| oracle communications_ip_service_activator | 7.3.0, 7.4.0 | — |
| oracle core_rdbms | 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c, 19c | — |
| oracle enterprise_manager_ops_center | 12.3.3, 12.4.0 | — |
| oracle goldengate_application_adapters | 12.3.2.1.0 | — |
| oracle jd_edwards_enterpriseone_tools | 9.2 | — |
| oracle real_user_experience_insight | 13.1.2.1, 13.2.3.1, 13.3.1.0 | — |
| oracle retail_predictive_application_server | 15.0.3, 16.0.3.0 | — |
| oracle security_service | 11.1.1.9.0, 12.1.3.0.0, 12.2.1.3.0 | — |
| oracle timesten_in-memory_database | v < 18.1.4.1.0 | 18.1.4.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.