CVE-2020-15163
Yüksək
Təsvir
Python TUF (The Update Framework) referans tətbiqinin 0.12 versiyasından əvvəlki versiyalarında, yükləmə zamanı verifikasiyadan keçməmiş əvvəllər yüklənmiş kök meta məlumat faylına yanlış şəkildə etibar edilir. Bu, çox sayda yeni kök meta məlumat versiyalarını təqdim edə bilən hücumçuya (məsələn, ortadakı şəxs - person-in-the-middle hücumu vasitəsilə), düzgün imzalanmamış bir versiya ilə gələcək yeniləmələr üçün etibar zəncirini idarə etməyə imkan verir. Bu problem 0.12 və daha yeni versiyalarda aradan qaldırılıb.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulLinuxfoundation The Update Framework
Dərc9 sen 2020
İlk görülmə9 sen 2020
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- linuxfoundation the_update_framework0.12.0 və ya daha yeni versiya
- tuf0.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation the_update_framework | v < 0.12.0 | 0.12.0 |
| tufPyPI | v < 0.12.0 | 0.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.