CVE-2020-28498
Orta
Təsvir
6.5.4 versiyasından əvvəlki elliptic paketi, elliptic/ec/key.js faylındakı secp256k1 tətbiqi vasitəsilə Kriptoqrafik Problemlərə qarşı həssasdır. derive funksiyasına ötürülən açıq açar nöqtəsinin həqiqətən secp256k1 əyrisində mövcud olub-olmadığını təsdiqləyən yoxlama yoxdur. Bu, bir sıra ECDH əməliyyatları yerinə yetirildikdən sonra bu tətbiqdə istifadə olunan gizli açarın aşkar edilməsi potensialına gətirib çıxarır.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
Məhsul
Indutny Elliptic
Dərc2 fev 2021
İlk görülmə2 fev 2021
Necə düzəltmək olar
Yeniləyin
- indutny elliptic6.5.4 və ya daha yeni versiya
- elliptic6.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| indutny elliptic | v < 6.5.4 | 6.5.4 |
| ellipticnpm | v < 6.5.4 | 6.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.