CVE-2019-1563
Açıklama
Bir saldırganın bir şifre çözme girişiminin başarısı veya başarısızlığı hakkında otomatik bildirim aldığı durumlarda; saldırgan, şifrelenmesi için çok sayıda mesaj gönderdikten sonra, bir Bleichenbacher padding oracle saldırısı kullanarak CMS/PKCS7 ile taşınan bir şifreleme anahtarını geri kazanabilir veya genel RSA anahtarı ile şifrelenmiş herhangi bir RSA şifreli mesajı çözebilir. Uygulamalar, doğru alıcı bilgisini seçip şifreyi çözmek için CMS_decrypt veya PKCS7_decrypt fonksiyonlarına özel RSA anahtarıyla birlikte bir sertifika kullanıyorlarsa etkilenmezler. OpenSSL 1.1.1d sürümünde düzeltildi (Etkilenenler: 1.1.1-1.1.1c). OpenSSL 1.1.0l sürümünde düzeltildi (Etkilenenler: 1.1.0-1.1.0k). OpenSSL 1.0.2t sürümünde düzeltildi (Etkilenenler: 1.0.2-1.0.2s).
Nasıl düzeltilir
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GY6SNRJP2S7Y42GIIDO3HXPNMDYN2U3A/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZN4VVQJ3JDCHGIHV4Y2YTXBYQZ6PWQ7E/
- debian.org/security/2019/dsa-4539
- debian.org/security/2019/dsa-4540
- security.gentoo.org/glsa/201911-04
- usn.ubuntu.com/4376-1/
- usn.ubuntu.com/4376-2/
- usn.ubuntu.com/4504-1/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 1.0.2 ≤ v ≤ 1.0.2s, 1.1.0 ≤ v ≤ 1.1.0k, 1.1.1 ≤ v ≤ 1.1.1c | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.