CVE-2019-3738
Orta
Açıklama
6.2.5 öncesindeki RSA BSAFE Crypto-J sürümleri, Eksik Gerekli Kriptografik Adım zafiyetine karşı savunmasızdır. Kötü niyetli bir uzaktan saldırgan, iki tarafı aynı öngörülebilir paylaşılan anahtarı hesaplamaya zorlamak için bu zafiyeti potansiyel olarak istismar edebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Dell Bsafe Cert-j
Yayın18 Eyl 2019
İlk görülme18 Eyl 2019
Zayıflık türüCWE-325CWE-325
Nasıl düzeltilir
Güncelleyin
- dell bsafe_crypto-j6.2.5 ya da sonraki bir sürüm
- oracle goldengate19.1.0.0.0.210420 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell bsafe_cert-j | v ≤ 6.2.4 | — |
| dell bsafe_crypto-j | v < 6.2.5 | 6.2.5 |
| dell bsafe_ssl-j | v ≤ 6.2.4.1 | — |
| mcafee threat_intelligence_exchange_server | 2.0.0 ≤ v ≤ 2.3.1, 3.0.0 | — |
| oracle application_performance_management | 13.3.0.0, 13.4.0.0 | — |
| oracle communications_network_integrity | 7.3.2, 7.3.5, 7.3.6 | — |
| oracle communications_unified_inventory_management | 7.3.2, 7.3.4, 7.3.5, 7.4.0, 7.4.1 | — |
| oracle database | 12.1.0.2, 12.2.0.1, 18c, 19c | — |
| oracle goldengate | v < 19.1.0.0.0.210420, 19.1.0.0.0.210420 | 19.1.0.0.0.210420 |
| oracle retail_assortment_planning | 15.0.3.0, 16.0.3.0 | — |
| oracle retail_integration_bus | 14.1, 15.0, 16.0 | — |
| oracle retail_predictive_application_server | 14.1.3.0, 15.0.3.0, 16.0.3.0 | — |
| oracle retail_service_backbone | 14.1, 15.0, 16.0 | — |
| oracle retail_store_inventory_management | 14.0.4, 14.1.3, 15.0.3, 16.0.3 | — |
| oracle retail_xstore_point_of_service | 15.0.3, 16.0.5, 17.0.3, 18.0.2, 19.0.1 | — |
| oracle storagetek_tape_analytics_sw_tool | 2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.