CVE-2022-48195
Kritik
Açıklama
Mellium mellium.im/sasl bileşeninin 0.3.1 öncesindeki sürümlerinde bir sorun tespit edilmiştir. SCRAM tabanlı SASL kimlik doğrulaması gerçekleştirilirken, uzak uç kanal bağlama (channel binding) desteğini bildirdiğinde herhangi bir rastgele nonce oluşturulmaz (bunun yerine nonce boş kalır). Bu durum, en iyi ihtimalle kimlik doğrulamanın başarısız olmasına neden olur; ancak (nonce uzunluğunu doğrulamayan bir uzak uç ile eşleştiğinde), kimlik doğrulama sırasında yetersiz rastgelelik kullanılmasına yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMellium Sasl
Yayın31 Ara 2022
İlk görülme31 Ara 2022
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- mellium.im/sasl0.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mellium sasl | 0.3.0 | — |
| mellium.im/saslGo | v < 0.3.1 | 0.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.