CVE-2021-23840
Açıklama
EVP_CipherUpdate, EVP_EncryptUpdate ve EVP_DecryptUpdate fonksiyonlarına yapılan çağrılar, giriş uzunluğunun platformdaki bir tam sayı için izin verilen maksimum uzunluğa yakın olduğu bazı durumlarda çıktı uzunluğu argümanında taşmaya neden olabilir. Bu gibi durumlarda, fonksiyon çağrısından dönen değer 1 (başarıyı belirten) olacaktır ancak çıktı uzunluğu değeri negatif olacaktır. Bu durum, uygulamaların hatalı çalışmasına veya çökmesine neden olabilir. OpenSSL 1.1.1i ve altındaki sürümler bu sorundan etkilenmektedir. Bu sürümleri kullanan kullanıcılar OpenSSL 1.1.1j sürümüne yükseltmelidir. OpenSSL 1.0.2x ve altındaki sürümler de bu sorundan etkilenmektedir; ancak OpenSSL 1.0.2 destek süresi dolmuştur ve artık genel güncellemeler almamaktadır. OpenSSL 1.0.2 premium destek müşterileri 1.0.2y sürümüne yükseltmelidir. Diğer kullanıcılar ise 1.1.1j sürümüne yükseltmelidir. OpenSSL 1.1.1j sürümünde düzeltildi (Etkilenenler: 1.1.1-1.1.1i). OpenSSL 1.0.2y sürümünde düzeltildi (Etkilenenler: 1.0.2-1.0.2x).
Nasıl düzeltilir
- openssl openssl1.0.2y, 1.1.1j ya da sonraki bir sürüm
- tenable log_correlation_engine6.0.8 ya da sonraki bir sürüm
- oracle jd_edwards_enterpriseone_tools9.2.6.0 ya da sonraki bir sürüm
- oracle mysql_server5.7.33, 8.0.23 ya da sonraki bir sürüm
- oracle nosql_database20.3 ya da sonraki bir sürüm
- mcafee epolicy_orchestrator5.10.0 ya da sonraki bir sürüm
- fujitsu m10-1_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m10-4_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m10-4s_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m12-1_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m12-2_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
- fujitsu m12-2s_firmwarexcp2410, xcp3110 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openssl openssl | 1.0.2 ≤ v < 1.0.2y, 1.1.1 ≤ v < 1.1.1j | 1.0.2y, 1.1.1j |
| debian debian_linux | 10.0 | — |
| tenable log_correlation_engine | v < 6.0.8 | 6.0.8 |
| tenable nessus_network_monitor | 5.11.0, 5.11.1, 5.12.0, 5.12.1, 5.13.0 | — |
| oracle business_intelligence | 5.5.0.0.0, 5.9.0.0.0, 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_cloud_native_core_policy | 1.15.0 | — |
| oracle enterprise_manager_for_storage_management | 13.4.0.0 | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle graalvm | 19.3.5, 20.3.1.2, 21.0.0.2 | — |
| oracle jd_edwards_enterpriseone_tools | v < 9.2.6.0 | 9.2.6.0 |
| oracle jd_edwards_world_security | a9.4 | — |
| oracle mysql_server | v < 5.7.33, 8.0.15 ≤ v < 8.0.23 | 5.7.33, 8.0.23 |
| oracle nosql_database | v < 20.3 | 20.3 |
| mcafee epolicy_orchestrator | v < 5.10.0, 5.10.0 | 5.10.0 |
| fujitsu m10-1_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m10-4_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m10-4s_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-1_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-2_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| fujitsu m12-2s_firmware | v < xcp2410, v < xcp3110 | xcp2410, xcp3110 |
| nodejs node.js | 10.0.0 ≤ v ≤ 10.12.0, 10.13.0 ≤ v < 10.24.0, 12.0.0 ≤ v ≤ 12.12.0, 12.13.0 ≤ v < 12.21.0, 14.0.0 ≤ v ≤ 14.14.0, 15.0.0 ≤ v < 15.10.0, 14.15.0 | 10.24.0, 12.21.0, 15.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.