CVE-2021-40824
Təsvir
Element Android versiya 1.2.2-dən əvvəlki və matrix-android-sdk2 (həmçinin Matrix SDK for Android) versiya 1.2.2-dən əvvəlki otaq açarlarının paylaşılması funksionallığındakı məntiq xətası, şifrələnmiş otaqda olan zərərli Matrix homeserver-inə həmin otaqda iştirak edən təsirlənmiş Matrix klientləri tərəfindən göndərilmiş otaq şifrləmə açarlarını (xüsusi hazırlanmış Matrix protokolu mesajları vasitəsilə) oğurlamağa imkan verir. Bu, hücumçuya təsirlənmiş klientlər tərəfindən göndərilən uçdan-uca şifrələnmiş mesajları şifrədən çıxarmağa imkan yaradır.
Necə düzəltmək olar
- matrix element1.2.2 və ya daha yeni versiya
- matrix matrix-android-sdk21.2.2 və ya daha yeni versiya
- org.matrix.android:matrix-android-sdk21.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| matrix element | v < 1.2.2 | 1.2.2 |
| matrix matrix-android-sdk2 | v < 1.2.2 | 1.2.2 |
| org.matrix.android:matrix-android-sdk2Maven | v < 1.2.2 | 1.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.