CVE-2024-34447
CVE-2024-34447
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in the Bouncy Castle Crypto Package For Java before BC TLS Java 1.0.19 (ships with BC Java 1.78, BC Java (LTS) 2.73.6) and before BC FIPS TLS Java 1.0.19. When endpoint identification is enabled in the BCJSSE and an SSL socket is created without an explicit hostname (as happens with HttpsURLConnection), hostname verification could be performed against a DNS-resolved IP address in some situations, opening up a possibility of DNS poisoning.
CVSS 7.5 · Élevée · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
bouncycastle Debian:12
- Versions du logiciel
- 1.72-2
- 1.77-1
- 1.80-1
- 1.80-2
- 1.80-3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
bouncycastle Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.80-1
Mettez à jour vers 1.80-1
bouncycastle Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.80-1
Mettez à jour vers 1.80-1
bouncycastle Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1.61-1
- Plages de versions concernées
- ECOSYSTEM: < 1.61-1ubuntu0.1~esm1
Mettez à jour vers 1.61-1ubuntu0.1~esm1
bouncycastle Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 1.68-2
- 1.68-4
- 1.68-5
- Plages de versions concernées
- ECOSYSTEM: < 1.68-5ubuntu0.1~esm1
Mettez à jour vers 1.68-5ubuntu0.1~esm1
bouncycastle Ubuntu:Pro:24.04:LTS
- Versions du logiciel
- 1.72-2
- 1.77-1
- Plages de versions concernées
- ECOSYSTEM: < 1.77-1ubuntu0.1~esm1
Mettez à jour vers 1.77-1ubuntu0.1~esm1