CVE-2019-16753
Təsvir
Decentralized Anonymous Payment System (DAPS)-də 2019-08-26 tarixinədək olan versiyalarda bir problem aşkar edilmişdir. İmzalanacaq məzmun sətirlərin ikili (binary) təmsilləri əvəzinə, onların sətir təmsillərindən ibarətdir. Bu, bəzi hallarda imzaların təkrar istifadəsinə (hətta bir növ mesaj üçün nəzərdə tutulmuş imzaların digər növ mesajlar üçün istifadəsinə) imkan verən zəif imza sxemi dizaynıdır. Bu problem həmçinin Private Instant Verified Transactions (PIVX) 3.4.0 versiyasına qədər olan versiyalara da təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| decentralized_anonymous_payment_system_project decentralized_anonymous_payment_system | v ≤ 2019-08-26 | — |
| pivx private_instant_verified_transactions | v ≤ 3.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.