CVE-2021-38599
Yüksək
Təsvir
1.1 versiyasından əvvəlki WAL-G, libsodium olmadan yığılmış versiya (məsələn, GitHub Releases vasitəsilə dərc edilən rəsmi binar buraxılışlardan biri) istifadə edildikdə, libsodium şifrələmə açarını səssizcə görməzdən gəlir və ehtiyat nüsxələri açıq mətn formatında yükləyir. Bu, "istifadəçinin çox güman ki, bütün fayl fəaliyyətini şifrələmək istədiyi" üçün Ən Az Təəccüblük Prinsipinin (Principle of Least Surprise) pozulması hesab olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWal-g
Dərc12 avq 2021
İlk görülmə12 avq 2021
Necə düzəltmək olar
Yeniləyin
- wal-g_project wal-g1.1 və ya daha yeni versiya
- github.com/wal-g/wal-g1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wal-g_project wal-g | v < 1.1 | 1.1 |
| github.com/wal-g/wal-gGo | v < 1.1 | 1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.