CVE-2020-14968
Kritik
Açıklama
Node.js için jsrsasign paketinin 8.0.17 öncesi sürümlerinde bir sorun keşfedildi. RSASSA-PSS (RSA-PSS) uygulaması, bir imzaya '\0' baytları eklenerek yapılan imza manipülasyonunu/değiştirilmesini algılamıyor (bu değiştirilmiş imzaları geçerli olarak kabul ediyor). Bir saldırgan, yalnızca bir imzanın bulunması gereken durumlarda birden fazla geçerli imza oluşturarak bu davranışı bir uygulamada kötüye kullanabilir. Ayrıca bir saldırgan, bellek bozulması sorunlarını tetiklemek amacıyla bu baytları ekleyebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKjur Jsrsasign
Yayın22 Haz 2020
İlk görülme22 Haz 2020
Nasıl düzeltilir
Güncelleyin
- kjur jsrsasign8.0.17 ya da sonraki bir sürüm
- jsrsasign8.0.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kjur jsrsasign | v < 8.0.17 | 8.0.17 |
| netapp max_data | Aralık belirtilmemiş | — |
| jsrsasignnpm | 3.0.0 ≤ v < 8.0.17 | 8.0.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.