CVE-2018-12356
Təsvir
Simple Password Store 1.7.2 versiyasından əvvəlki 1.7.x versiyalarında pass proqramındakı password-store.sh faylında problem aşkar edilmişdir. İmza yoxlama proseduru GnuPG çıxışını natamam requlyar ifadə ilə analiz edir ki, bu da uzaqdakı hücumçulara konfiqurasiya fayllarında və genişlənmə skriptlərində fayl imzalarını saxtalaşdırmağa imkan verir. Konfiqurasiya faylının dəyişdirilməsi hücumçuya öz nəzarətində olan əlavə şifrələmə açarlarını yerləşdirməyə şərait yaradır və beləliklə parolların hücumçuya məlum olmasına səbəb olur. Genişlənmə skriptlərinin dəyişdirilməsi isə hücumçuya ixtiyari kodun icrasına imkan verir.
Necə düzəltmək olar
- simple_password_store_project simple_password_store1.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simple_password_store_project simple_password_store | 1.7.0 ≤ v < 1.7.2 | 1.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.