CVE-2022-22976
Orta
Açıklama
5.5.7 öncesindeki Spring Security 5.5.x, 5.6.4 öncesindeki 5.6.x ve daha eski desteklenmeyen sürümler bir tamsayı taşması (integer overflow) zafiyeti içermektedir. Maksimum iş faktörü (31) ile BCrypt sınıfı kullanıldığında, bir tamsayı taşması hatası nedeniyle kodlayıcı herhangi bir tuzlama turu (salt round) gerçekleştirmez. Varsayılan ayarlar bu CVE'den etkilenmemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Vmware Spring Security
Yayın19 May 2022
İlk görülme19 May 2022
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- vmware spring_security5.5.7, 5.6.4 ya da sonraki bir sürüm
- org.springframework.security:spring-security-core5.5.7, 5.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_security | 5.2.1 ≤ v < 5.5.7, 5.6.0 ≤ v < 5.6.4, 5.2.0 | 5.5.7, 5.6.4 |
| oracle financial_services_crime_and_compliance_management_studio | 8.0.8.2.0, 8.0.8.3.0 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| org.springframework.security:spring-security-coreMaven | 5.2.0.RELEASE ≤ v < 5.5.7, 5.6.0 ≤ v < 5.6.4 | 5.5.7, 5.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.