CVE-2001-1016
Təsvir
7.1 versiyasından əvvəlki PGP Corporate Desktop, 7.0.3 versiyasından əvvəlki Personal Security və Freeware, həmçinin 7.1 versiyasından əvvəlki E-Business Server mesajı imzalamaq üçün etibarsız userID-lər istifadə edildikdə bunu düzgün şəkildə göstərmir. Bu, hücumçuya artıq üçüncü tərəf tərəfindən imzalanmış açara ikinci bir etibarsız istifadəçi ID-si əlavə etməklə, istifadəçini sənədin etibarlı üçüncü tərəf tərəfindən imzalandığına inandırmağa imkan verə bilər; bu, "PGPsdk Key Validity Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pgp corporate_desktop | 7.1 | — |
| pgp e-business_server | 6.5.8, 7.0.4, 7.1 | — |
| pgp freeware | 7.0.3 | — |
| pgp personal_security | 7.0.3 | — |
| pgp pgp | 5.0, 6.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.