CVE-2018-15836

Yüksek

Açıklama

Openswan 2.6.50.1 öncesindeki lib/liboswkeys/signatures.c dosyasındaki verify_signed_hash() fonksiyonunda, RSA uygulaması PKCS#1 v1.5 imza doğrulaması sırasında dolgu dizesinin değerini doğrulamamaktadır. Sonuç olarak, küçük genel üstler kullanıldığında uzak bir saldırgan imzaları taklit edebilir. RAW RSA anahtarları kullanıldığında IKEv2 imza doğrulaması etkilenmektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünXelerance Openswan

Yayın26 Eyl 2018

İlk görülme26 Eyl 2018

Nasıl düzeltilir

Güncelleyin

xelerance openswan2.6.50.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
xelerance openswan	v < 2.6.50.1	2.6.50.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.