CVE-2020-14474
Təsvir
Cellebrite UFED fiziki cihazının 5.0-dan 7.5.0.845-ə qədər olan versiyaları dekripsiya prosesini dəstəkləyan icra olunan kodda və açar zərfleme texnikasından istifadə etməklə şifrələnmiş faylların özündə sabit kodlaşdırılmış (hardcoded) açar materiallarından asılıdır. Bərpa edilmiş açar materialları proqram təminatının eyni versiyasını işlədən hər bir cihaz üçün eynidir və hər yeni versiya ilə dəyişdirilmiş görünmür. Sabit kodlaşdırılmış açar materiallarından istifadə edərək dekripsiya prosesini yenidən qurmaq və əks halda qorunan məlumatlara asanlıqla giriş əldə etmək mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cellebrite ufed_firmware | 5.0 ≤ v ≤ 7.5.0.845 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.