CVE-2021-32489
Açıklama
Yubico yubihsm-shell 2.0.3 ve öncesi sürümlerdeki _send_secure_msg() fonksiyonunda bir sorun tespit edilmiştir. Fonksiyon, cihazdan alınan kimliği doğrulanmış bir mesajın gömülü uzunluk alanını doğru şekilde doğrulamamaktadır; çünkü response_msg.st.len=8 değeri kabul edilebilmekte ancak bir tamsayı taşmasına (integer overflow) yol açmaktadır. Bu durum, (OpenSSL içindeki) CRYPTO_cbc128_decrypt fonksiyonunun yetersiz boyutlu bir arabellekle karşılaşmasına ve bir segmentasyon hatası (segmentation fault) oluşmasına neden olmaktadır. yubihsm-shell projesi, YubiHSM 2 SDK ürününe dahildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yubico yubihsm-shell | v ≤ 2.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.