CVE-2021-32665
Təsvir
wire-ios, açıq mənbəli təhlükəsiz mesajlaşma tətbiqi olan Wire-ın iOS versiyasıdır. wire-ios 3.8.0 və daha öncəki versiyalarda söhbətin yanlış şəkildə "doğrulanmamış" (unverified) olaraq təyin edilə biləcəyi bir xəta mövcuddur. Bu, aşağıdakı hallarda baş verir: - İstifadəçinin özü yeni söhbətə əlavə edildikdə - İstifadəçinin özü mövcud söhbətə əlavə edildikdə - Söhbətdəki bütün iştirakçılar əvvəllər doğrulanmış kimi qeyd edildikdə. Zəiflik wire-ios 3.8.1 versiyasında aradan qaldırılıb. Müvəqqəti həll yolu kimi, söhbətdəki cihazı doğrulanmamış hala gətirib yenidən doğrulamaq olar.
Necə düzəltmək olar
- wire wire3.81 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wire wire | v < 3.81 | 3.81 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.