CVE-2021-3521
Təsvir
RPM-in imza funksionallığında çatışmazlıq mövcuddur. OpenPGP alt açarları "bağlayıcı imza" vasitəsilə əsas açarla əlaqələndirilir. RPM alt açarları idxal etməzdən əvvəl onların bağlayıcı imzasını yoxlamır. Əgər hücumçu zərərli bir alt açarı legitim ictimai açara əlavə edə bilsə və ya digər tərəfi bunu etməyə sövq edə bilsə, RPM yanlış şəkildə zərərli imzaya etibar edə bilər. Bu çatışmazlığın ən böyük təsiri məlumatların bütövlüyünədir. Bu boşluqdan istifadə etmək üçün hücumçu ya RPM repozitoriyasını kompromis etməli, ya da administratoru etibarsız RPM və ya ictimai açar quraşdırmağa razı salmalıdır. Yalnız etibarlı mənbələrdən gələn RPM-lərdən və ictimai açarlardan istifadə etmək şiddətlə tövsiyə olunur.
Necə düzəltmək olar
- rpm rpm4.17.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rpm rpm | v < 4.17.1 | 4.17.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.