CVE-2020-13895
Yüksek
Açıklama
Perl için Crypt::Perl (diğer adıyla p5-Crypt-Perl) modülünün 0.32 öncesindeki sürümlerinde yer alan Crypt::Perl::ECDSA, r ve s değerleri küçük olduğunda ve s = 1 olduğunda doğru ECDSA imzalarını doğrulamada başarısız olur. Bu durum secp256r1 (prime256v1) eğrisi kullanıldığında meydana gelir. Bir saldırganın imza doğrulamasının başarısız olup olmayacağını tahmin ederken genel r ve s değerlerini kullanmak istemesi durumunda, bu durumun güvenlikle ilgili bir etkisi olabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünP5-crypt-perl
Yayın7 Haz 2020
İlk görülme7 Haz 2020
Nasıl düzeltilir
Güncelleyin
- p5-crypt-perl_project p5-crypt-perl0.32 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| p5-crypt-perl_project p5-crypt-perl | v < 0.32 | 0.32 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.