CVE-2014-125055
Təsvir
agnivade easy-scrypt proqramında problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. scrypt.go faylının VerifyPassphrase funksiyası bu problemdən təsirlənir. Manipulyasiya müşahidə oluna bilən zaman fərqinə (timing discrepancy) səbəb olur. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir və istismar edilməsinin çətin olduğu bildirilir. Versiyanın 1.0.0 versiyasına yüksəldilməsi bu problemi həll edir. Yamağın adı 477c10cf3b144ddf96526aa09f5fdea613f21812-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-217596-dır.
Necə düzəltmək olar
- easy-script_project easy-script1.0.0 və ya daha yeni versiya
- github.com/agnivade/easy-scrypt1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| easy-script_project easy-script | v < 1.0.0 | 1.0.0 |
| github.com/agnivade/easy-scryptGo | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.