CVE-2020-15093
Yüksək
Təsvir
tough kitabxanası (Rust/crates.io) 0.7.1 versiyasından əvvəl kriptoqrafik imzaların həddini düzgün şəkildə yoxlamır. Bu, hücumçuya metaməlumatlar etibarlı hesab edilməzdən əvvəl TUF tərəfindən tələb olunan unikal imzaların minimum həddindən yan keçmək üçün etibarlı imzanı dublikat etməyə imkan verir. Düzəliş 0.7.1 versiyasında mövcuddur. CVE-2020-6174 eyni zəifliyə TUF istinad implementasiyasında təyin edilmişdir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulAmazon Tough
Dərc9 iyl 2020
İlk görülmə9 iyl 2020
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- amazon tough0.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon tough | v < 0.7.1 | 0.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.