CVE-2020-25657
Orta
Açıklama
m2crypto'nun yayınlanan tüm sürümlerinde, geçerli PKCS#1 v1.5 şifreli metinlerin zamanlanmış işlenmesi yoluyla RSA şifre çözme API'sindeki Bleichenbacher zamanlama saldırılarına karşı savunmasız oldukları bir açık bulundu. Bu güvenlik açığının oluşturduğu en yüksek tehdit gizlilik üzerinedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
M2crypto
Yayın12 Oca 2021
İlk görülme12 Oca 2021
Zayıflık türüCWE-385CWE-385
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| m2crypto_project m2crypto | Aralık belirtilmemiş | — |
| redhat virtualization | 4.0 | — |
| redhat enterprise_linux | 6.0, 7.0 | — |
| fedoraproject fedora | 33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.