CVE-2018-19589
Açıklama
Utimaco CryptoServer HSM ürün paketiyle birlikte gelen PKCS11 R2 sağlayıcısındaki Security Officer (SO) hatalı erişim kontrolleri, bir slota kimliği doğrulanmış bir SO'nun harici anahtar depolamasında özel anahtarlar olarak işaretlenmiş anahtarların özniteliklerini almasına ve ayrıca harici anahtar depolamasında özel anahtarlar olarak işaretlenmiş anahtarları silmesine olanak tanır. Bu durum, harici anahtar depolamasıyla yapılandırılmış tüm anahtarların kullanılabilirliğini tehlikeye atar ve saldırganın, fidye karşılığında harici anahtar deposunun şifrelenmiş bir kopyasını (blob) elinde tutarken meşru kullanıcıların anahtarlara erişimini engellediği ekonomik bir saldırıyla sonuçlanabilir. Ters fidye yazılımı saldırısı olarak adlandırılan bu saldırı, CryptoServer'a fiziksel bir bağlantı üzerinden veya SSH ya da LAN CryptoServer'a uzaktan erişimin ele geçirilmesi durumunda uzaktan bağlantı yoluyla gerçekleştirilebilir. Bununla birlikte, etkilenen anahtarların Gizliliği ve Bütünlüğü bozulmadan kalır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| utimaco securityserver_cse_firmware | 4.00 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.