Logic error in Legion of the Bouncy Castle BC Java

CAO 8.1CVE-2020-28052 · GHSA-73xv-w5gp-frxh · Công bố 18/12/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-28052 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng org.bouncycastle:bcprov-ext-jdk15on, org.bouncycastle:bcprov-ext-jdk16, org.bouncycastle:bcprov-jdk14.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 7.2%, cao hơn 94.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.67, 21.1.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.bouncycastle:bcprov-ext-jdk15on Maven	`≥ 1.65, < 1.67`	`1.67`
org.bouncycastle:bcprov-ext-jdk16 Maven	`≥ 1.65, < 1.67`	`1.67`
org.bouncycastle:bcprov-jdk14 Maven	`≥ 1.65, < 1.67`	`1.67`
org.bouncycastle:bcprov-jdk15 Maven	`≥ 1.65, < 1.67`	`1.67`
org.bouncycastle:bcprov-jdk15on Maven	`≥ 1.65, < 1.67`	`1.67`
org.bouncycastle:bcprov-jdk15to18 Maven	`≥ 1.65, < 1.67`	`1.67`
org.bouncycastle:bcprov-jdk16 Maven	`≥ 1.65, < 1.67`	`1.67`
karaf apache	`= 4.3.2`	Chưa có bản vá
bc-java bouncycastle	`= 1.65= 1.66`	Chưa có bản vá
banking corporate lending process management oracle	`= 14.2.0= 14.3.0= 14.5.0`	Chưa có bản vá
banking credit facilities process management oracle	`= 14.2.0= 14.3.0= 14.5.0`	Chưa có bản vá
banking extensibility workbench oracle	`= 14.2.0= 14.3.0= 14.5.0`	Chưa có bản vá
banking supply chain finance oracle	`= 14.2.0= 14.3.0= 14.5.0`	Chưa có bản vá
banking virtual account management oracle	`= 14.2.0= 14.3.0= 14.5.0`	Chưa có bản vá
blockchain platform oracle	`< 21.1.2`	`21.1.2`
commerce guided search oracle	`= 11.3.2`	Chưa có bản vá
communications application session controller oracle	`= 3.9m0p3`	Chưa có bản vá
communications cloud native core network slice selection function oracle	`= 1.2.1`	Chưa có bản vá
communications convergence oracle	`= 3.0.2.2.0`	Chưa có bản vá
communications pricing design center oracle	`= 12.0.0.3.0`	Chưa có bản vá
communications session report manager oracle	`≥ 8.0.0, ≤ 8.2.4.0`	Chưa có bản vá
communications session route manager oracle	`≥ 8.2.0, ≤ 8.2.4`	Chưa có bản vá
jd edwards enterpriseone tools oracle	`≤ 9.2.5.3`	Chưa có bản vá
peoplesoft enterprise peopletools oracle	`= 8.56= 8.57= 8.58`	Chưa có bản vá
utilities framework oracle	`= 4.3.0.6.0= 4.4.0.0.0= 4.4.0.2.0= 4.4.0.3.0`	Chưa có bản vá
webcenter portal oracle	`= 11.1.1.9.0= 12.2.1.3.0= 12.2.1.4.0`	Chưa có bản vá

Mô tả

An issue was discovered in Legion of the Bouncy Castle BC Java 1.65 and 1.66. The OpenBSDBCrypt.checkPassword utility method compared incorrect data when checking the password, allowing incorrect passwords to indicate they were matching with previously hashed ones that were different.

Mô tả của NVD

Tham khảo

Lỗ hổng khác của org.bouncycastle:bcprov-ext-jdk15on

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí