CVE-2020-25644
Yüksek
Açıklama
WildFly OpenSSL'in 1.1.3.Final öncesi sürümlerinde, bir HTTP oturumu kaldırılırken ortaya çıkan bir bellek sızıntısı hatası bulundu. Bu durum, saldırganın hizmet reddine yol açan OOM (bellek yetersizliği) durumuna neden olmasına izin verebilir. Bu güvenlik açığının oluşturduğu en yüksek tehdit sistem kullanılabilirliğine yöneliktir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Redhat Wildfly Openssl
Yayın6 Eki 2020
İlk görülme6 Eki 2020
Zayıflık türüCWE-401CWE-401
Nasıl düzeltilir
Güncelleyin
- redhat wildfly_openssl1.1.3 ya da sonraki bir sürüm
- org.wildfly.openssl:wildfly-openssl-natives-parent1.1.3.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat wildfly_openssl | v < 1.1.3 | 1.1.3 |
| redhat data_grid | 8.0 | — |
| redhat jboss_data_grid | 7.0.0 | — |
| redhat jboss_enterprise_application_platform | 7.0.0 | — |
| redhat jboss_fuse | 7.0.0 | — |
| redhat openshift_application_runtimes | Aralık belirtilmemiş | — |
| redhat single_sign-on | 7.0 | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp service_level_manager | Aralık belirtilmemiş | — |
| org.wildfly.openssl:wildfly-openssl-natives-parentMaven | v < 1.1.3.Final | 1.1.3.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.