CVE-2024-25714

Kritik

Açıklama

Rhonabwy 1.1.13 sürümüne kadar olan versiyonlarda, HMAC imza doğrulaması yan kanal saldırılarına karşı savunmasız olan bir strcmp fonksiyonu kullanmaktadır; çünkü iki imzada ilk fark tespit edildiğinde karşılaştırmayı durdurur. (Düzeltme, sabit zamanlı yürütmeye sahip olan gnutls_memcmp fonksiyonunu kullanır.)

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Rhonabwy

Yayın11 Şub 2024

İlk görülme11 Şub 2024

Zayıflık türüCWE-1255CWE-1255

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rhonabwy_project rhonabwy	v ≤ 1.1.3	—
debian debian_linux	11.0, 12.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.