CVE-2021-21387
Təsvir
PeerJS və Axolotl ratchet istifadə edən Wrongthink peer-to-peer, ucdan-uca şifrlənmiş messenceridir. Wrongthink-in 2.0.0 versiyasından başlayaraq 2.3.0 versiyasına qədər olan versiyalarında şifrləmə gücünün yetərsizliyinə səbəb olan bir sıra zəifliklər mövcud idi. Gizli kimlik açarının bir hissəsi bağlantı üçün istifadə olunan barmaq izi (fingerprint) vasitəsilə açıqlanırdı. Bundan əlavə, təhlükəsizlik nömrəsi yanlış hesablanırdı. O, hər iki ictimai kimlik açarından törədilmək əvəzinə, onlardan birinin ictimai kimlik açarının bir hissəsi istifadə edilərək hesablanırdı. Bu, real dünyada potensial olaraq istismar edilə biləcək təhlükəsizlik nömrələrinin hesablanmasında problemlərə səbəb olurdu. Həmçinin, 1024-bit DSA açarlarının istifadəsi səbəbindən şifrləmə gücü yetərsiz idi. Bu problemlərin hamısı 2.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- wrongthink wrongthink2.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wrongthink wrongthink | 2.0.0 ≤ v < 2.3.0 | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.