CVE-2021-40529
Orta
Açıklama
Thunderbird ve diğer ürünlerde kullanılan Botan 2.18.1 ve öncesindeki ElGamal uygulaması, iki kriptografik kütüphane arasındaki etkileşim sırasında; alıcının genel anahtarı tarafından tanımlanan asal sayının, alıcının genel anahtarı tarafından tanımlanan üretecin ve göndericinin efemer üstel değerlerinin belirli tehlikeli bir kombinasyonunun OpenPGP'ye karşı çapraz yapılandırma saldırısına yol açabilmesi nedeniyle düz metin kurtarmaya izin verir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Botan
Yayın6 Eyl 2021
İlk görülme6 Eyl 2021
Nasıl düzeltilir
Güncelleyin
- mozilla thunderbird91.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| botan_project botan | v ≤ 2.18.1 | — |
| fedoraproject fedora | 34, 35 | — |
| mozilla thunderbird | v < 91.12.0 | 91.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.