CVE-2020-1026
Təsvir
MSR JavaScript Cryptography Library-də kitabxananın Elliptic Curve Cryptography (ECC) tətbiqindəki çoxsaylı xətalar səbəbindən Təhlükəsizlik Funksiyasından Yan Keçmə zəifliyi mövcuddur. Hücumçu bu xətalardan istifadə edərək serverin şəxsi ECC açarı haqqında məlumat əldə edə (açarın sızdırılması hücumu) və ya etibarsız olsa da, etibarlı kimi qəbul edilən yanlış ECDSA imzası yarada bilər. Təhlükəsizlik yeniləməsi ECC tətbiqində aşkar edilmiş xətaları aradan qaldıraraq bu zəifliyi həll edir, bu da 'MSR JavaScript Cryptography Library Security Feature Bypass Vulnerability' kimi tanınır.
Necə düzəltmək olar
- msrcrypto1.5.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft research_javascript_cryptography_library | 1.4 | — |
| msrcryptonpm | v < 1.5.8 | 1.5.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.