CVE-2020-28924
Təsvir
Rclone-un 1.53.3 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Zəif təsadüfi ədəd generatorunun istifadəsi səbəbindən parol generatoru elan ediləndən daha az entropiyaya malik zəif parollar istehsal etmişdir. Təklif olunan parollar deterministik şəkildə ikinci rclone-un başladığı vaxtdan asılıdır. Bu, parolların entropiyasını kəskin şəkildə məhdudlaşdırır. Bu parollar tez-tez məlumatların şifrələnməsi üçün crypt backend-də istifadə olunur. Hər parol uzunluğu üçün təxminən 38 milyon girişlə bütün mümkün parollardan ibarət lüğət yaratmaq mümkün ola bilərdi. Bu isə məxfi materialların ağlabatan səylərlə şifrəsinin açılmasını mümkün edərdi. QEYD: təsirlənmiş versiyalar tərəfindən yaradılan bütün parollar dəyişdirilməlidir.
Necə düzəltmək olar
- rclone rclone1.53.3 və ya daha yeni versiya
- github.com/rclone/rclone1.53.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rclone rclone | v < 1.53.3 | 1.53.3 |
| fedoraproject fedora | 33 | — |
| github.com/rclone/rcloneGo | v < 1.53.3 | 1.53.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.