CVE-2021-4239
Təsvir
Noise protokolu tətbiqi 2^64 mesaj şifrələndikdən sonra zəifləmiş kriptoqrafik təhlükəsizlikdən və potensial xidmətdən imtina hücumundan əziyyət çəkir. Encrypt funksiyası ilə 2^64 (~18.4 kvintilyon) mesaj şifrələndikdən sonra nonce sayğacı dövr edərək çoxsaylı mesajların eyni açar və nonce ilə şifrələnməsinə səbəb olur. Ayrı bir problemdə, Decrypt funksiyası mesajın şifrəsini açmaqda uğursuz olduqda belə nonce vəziyyətini artırır. Əgər hücumçu Decrypt funksiyasına etibarsız giriş təqdim edə bilərsə, bu, tərəflər arasında nonce vəziyyətinin sinxronizasiyasının pozulmasına səbəb olacaq və nəticədə bütün sonrakı mesajların şifrələnməsi uğursuz olacaq.
Necə düzəltmək olar
- github.com/flynn/noise1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| noiseprotocol noise | Aralıq göstərilməyib | — |
| github.com/flynn/noiseGo | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.