CVE-2018-9127
Açıklama
Botan 2.2.0 - 2.4.0 (2.5.0 sürümünde düzeltildi), joker karakterli (wildcard) sertifikaları uygunsuz şekilde işlemiş ve RFC 6125 kuralları uyarınca eşleşmemesi gereken bazı sertifikaları belirli ana bilgisayar adları için geçerli olarak kabul edebilmiştir. Bu durum yalnızca ana bilgisayarla aynı etki alanında düzenlenen sertifikaları etkilemektedir; dolayısıyla bir ana bilgisayarın kimliğini taklit etmek için kişinin halihazırda aynı etki alanındaki diğer ana bilgisayarlarla eşleşen bir joker karakterli sertifikaya sahip olması gerekir. Örneğin, b*.example.com, 'b' karakteri ile başlamayan bazı ana bilgisayar adlarıyla eşleşebilirdi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| botan_project botan | 2.2.0 ≤ v ≤ 2.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.