CVE-2020-25648
Yüksek
Açıklama
NSS'in TLS 1.3'teki CCS (ChangeCipherSpec) mesajlarını işleme yönteminde bir hata bulundu. Bu hata, uzak bir saldırganın birden fazla CCS mesajı göndermesine izin vererek NSS kütüphanesi ile derlenmiş sunucularda hizmet reddine (denial of service) neden olur. Bu güvenlik açığının oluşturduğu en yüksek tehdit sistem kullanılabilirliğine yöneliktir. Bu hata, 3.58 öncesindeki NSS sürümlerini etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Mozilla Network Security Services
Yayın20 Eki 2020
İlk görülme20 Eki 2020
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- mozilla network_security_services3.58 ya da sonraki bir sürüm
- oracle jd_edwards_enterpriseone_tools9.2.6.0 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RPOLN6DJUYQ3QBQEGLZGV73SNIPK7GHV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HRM53IQCPZT2US3M7JXTP6I6IBA5RGOD/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ERA5SVJQXQMDGES7RIT4F4NQVLD35RXN/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla network_security_services | v < 3.58 | 3.58 |
| redhat enterprise_linux | 7.0, 8.0 | — |
| fedoraproject fedora | 31, 32, 33 | — |
| oracle communications_offline_mediation_controller | 12.0.0.3.0 | — |
| oracle communications_pricing_design_center | 12.0.0.3.0 | — |
| oracle jd_edwards_enterpriseone_tools | v < 9.2.6.0 | 9.2.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.