CVE-2018-25022
Təsvir
toxcore 0.2.2 versiyasından əvvəlki Onion modulu hansı paketlərin soğan marşrutlaşdırıla (onion-route) biləcəyini məhdudlaşdırmır. Bu, uzaqdakı hücumçuya hədəf istifadəçinin yalnız Tox Id-sini bildiyi halda onun IP ünvanını aşkar etməyə imkan verir. Hücumçu bunu hədəfin özü ilə soğan bağlantısı qurması üçün DHT-də hədəfin Tox Id-sinə yaxın mövqe tutaraq, hədəfin DHT açıq açarını təxmin edərək və ona yaxın açıq açarı olan bir DHT düyünü yaradaraq, sonda isə hədəfə yeni yaradılmış DHT düyünün pinqlənməsini tələb edən NAT Ping Request sorğusunu soğan marşrutlaşdırma vasitəsilə göndərməklə həyata keçirə bilir.
Necə düzəltmək olar
- toktok toxcore0.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| toktok toxcore | v < 0.2.2 | 0.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.