CVE-2021-32934
Təsvir
Təsirə məruz qalan ThroughTek P2P məhsulları (3.1.5-dən əvvəlki versiyalardan istifadə edən SDK-lar, nossl teqi olan bütün versiyalar, IOTC bağlantısı üçün AuthKey-dən istifadə etməyən cihaz proqram təminatları, DTLS mexanizmini aktivləşdirmədən AVAPI modulundan istifadə edən proqram təminatları və P2PTunnel və ya RDT modulundan istifadə edən proqram təminatları) lokal cihaz və ThroughTek serverləri arasında ötürülən məlumatları kifayət qədər qorumur. Bu, hücumçunun kamera görüntüləri kimi həssas məlumatlara giriş əldə etməsinə şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| throughtek kalay_p2p_software_development_kit | v ≤ 3.1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.