CVE-2021-36689
Orta
Təsvir
Streetside Samourai Wallet 0.99.96i versiyasındakı com.samourai.wallet.PinEntryActivity.java faylında aşkar edilmiş problem, hücumçulara bərpa edilmiş samourai.dat faylından istifadə edərək brute force hücumu vasitəsilə həssas məlumatları görməyə və məlumatları dekriptasiya etməyə imkan verir. PİN kodunun 5-8 rəqəmdən ibarət olması bu vəziyyətdə kifayət etməyə bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulSamourai-wallet-android
Dərc4 mar 2023
İlk görülmə4 mar 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samourai-wallet-android_project samourai-wallet-android | 0.99.96i | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.