CVE-2020-7069
Orta
Açıklama
PHP'nin 7.2.34 altındaki 7.2.x, 7.3.23 altındaki 7.3.x ve 7.4.11 altındaki 7.4.x sürümlerinde, openssl_encrypt() fonksiyonu ile 12 baytlık IV kullanılarak AES-CCM modu kullanıldığında, IV'nin yalnızca ilk 7 baytı gerçekten kullanılır. Bu durum hem güvenliğin azalmasına hem de hatalı şifreleme verilerine yol açabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Php
Yayın2 Eki 2020
İlk görülme2 Eki 2020
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- php php7.2.34, 7.3.23, 7.4.11 ya da sonraki bir sürüm
- tenable tenable.sc5.19.0 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RRU57N3OSYZPOMFWPRDNVH7EMYOTSZ66/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7EVDN7D3IB4EAI4D3ZOM2OJKQ5SD7K4E/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/P2J3ZZDHCSX65T5QWV4AHBN7MOJXBEKG/
- usn.ubuntu.com/4583-1/
- security.gentoo.org/glsa/202012-16
- debian.org/security/2021/dsa-4856
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 7.2.0 ≤ v < 7.2.34, 7.3.0 ≤ v < 7.3.23, 7.4.0 ≤ v < 7.4.11 | 7.2.34, 7.3.23, 7.4.11 |
| fedoraproject fedora | 31, 32, 33 | — |
| debian debian_linux | 10.0 | — |
| opensuse leap | 15.1, 15.2 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 20.04 | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| oracle communications_diameter_signaling_router | 8.0.0 ≤ v ≤ 8.5.0 | — |
| tenable tenable.sc | v < 5.19.0 | 5.19.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.