CVE-2020-15679
Təsvir
VPN giriş axınında OAuth sessiya fiksasiyası zəifliyi aşkar edilmişdir; burada hücumçu xüsusi giriş URL-i yarada, VPN istifadəçisini həmin URL vasitəsilə daxil olmağa razı sala və həmin istifadəçi kimi autentifikasiya olunmuş giriş əldə edə bilərdi. Bu problem yalnız hücumçunun və qurbanın eyni mənbə IP ünvanını paylaşdığı hallar üçün keçərlidir və sessiya vəziyyətlərini görmək, həmçinin VPN sessiyalarını kəsmək imkanı verə bilər. Bu zəiflik Mozilla VPN iOS 1.0.7 < (929), Mozilla VPN Windows < 1.2.2 və Mozilla VPN Android 1.1.0 < (1360) versiyalarına təsir göstərir.
Necə düzəltmək olar
- mozilla vpn1.0.7_\(929\), 1.2.2, 1.1.0_\(1360\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mozilla vpn | v < 1.0.7_\(929\), v < 1.2.2, 1.0.7 ≤ v < 1.0.7_\(929\), 1.1.0 ≤ v < 1.1.0_\(1360\) | 1.0.7_\(929\), 1.2.2, 1.1.0_\(1360\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.