CVE-2018-9860
Yüksek
Açıklama
Botan 1.11.32 ile 2.6.0 öncesindeki 2.x sürümleri arasında bir sorun tespit edilmiştir. Hatalı biçimlendirilmiş TLS-CBC şifreli metni işlerken meydana gelen bir "off-by-one" hatası, alıcı tarafın HMAC hesaplamasına kayıt tamponunu takip eden tam olarak 64K baytlık veriyi dahil etmesine, yani bir "over-read" durumuna neden olabilir. Sonrasında MAC karşılaştırması başarısız olacak ve bağlantı kapatılacaktır. Bu durum hizmet reddi için kullanılabilir. Herhangi bir bilgi sızıntısı meydana gelmez.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBotan
Yayın12 Nis 2018
İlk görülme12 Nis 2018
Nasıl düzeltilir
Güncelleyin
- botan_project botan2.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| botan_project botan | 1.11.32 ≤ v < 2.6.0 | 2.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.