CVE-2024-0202
Açıklama
cryptlib kriptografik kütüphanesinde bir güvenlik zafiyeti tespit edilmiştir; cryptlib, TLS'de RSA anahtar değişimi şifre paketleri desteğiyle derlendiğinde (USE_RSA_SUITES tanımı ayarlanarak), Bleichenbacher saldırısının zamanlama varyantına karşı savunmasız hale gelir. Sunucuya çok sayıda bağlantı gerçekleştirebilen bir saldırgan, RSA şifreli metinlerini çözebilecek veya sunucunun sertifikasını kullanarak imzaları taklit edebilecektir. BU CVE KİMLİĞİ ŞU ANDA TARTIŞMALIdır - BAKIMCI NOTU: Bunun etkinleştirildiği yalnızca iki durum vardır; biri normalde erişilemeyecek kod yollarını denemek için fuzz-testi, diğeri ise yine normalde erişilemeyecek kod yollarını açmak için Coverity ve Prefast gibi araçlarla yapılan statik kaynak kod analizidir. Ayrıca, kodun hala sorunsuz derlendiğinden emin olmak, yazılım çürümesini önlemek ve fuzz-testi derlemesinin hatasız tamamlanacağını doğrulamak amacıyla iki özel test derlemesinde manuel olarak da etkinleştirilebilir.
Nasıl düzeltilir
- cryptlib cryptlib3.4.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cryptlib cryptlib | v < 3.4.7 | 3.4.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.