CVE-2019-5102
Açıklama
OpenWrt 18.06.4 ve 15.05.1 sürümlerinin ustream-ssl kütüphanesinde istismar edilebilir bir bilgi sızıntısı zafiyeti bulunmaktadır. Uzak bir sunucuya bağlanırken, sunucunun SSL sertifikası kontrol edilir ancak sertifika geçersiz olduğunda herhangi bir işlem yapılmaz. Bir saldırgan, herhangi bir sertifika sağlayarak ortadaki adam (man-in-the-middle) saldırısı gerçekleştirip bu davranışı istismar edebilir ve istemci tarafından ilk istek sırasında gönderilen tüm verilerin çalınmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openwrt openwrt | 15.05.1, 18.06.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.