CVE-2022-42961
Orta
Açıklama
wolfSSL 5.5.0 öncesi sürümlerde bir sorun keşfedilmiştir. Rowhammer aracılığıyla RAM üzerinde gerçekleştirilen bir hata enjeksiyon saldırısı, ECDSA anahtarının ifşa edilmesine yol açmaktadır. Sunucu tarafı TLS bağlantılarında olduğu gibi özel ECC anahtarları ile imzalama işlemleri gerçekleştiren kullanıcılar, hatalı ECC imzaları sızdırabilir. Bu imzalar, gelişmiş bir ECDSA anahtar kurtarma tekniği ile işlenebilir. (5.5.0 ve sonraki sürümlerde, güvenlik açığını gidermek için WOLFSSL_CHECK_SIG_FAULTS kullanılabilir.)
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünWolfssl
Yayın15 Eki 2022
İlk görülme15 Eki 2022
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- wolfssl wolfssl5.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | v < 5.5.0 | 5.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.