CVE-2022-21689
Təsvir
OnionShare faylları təhlükəsiz və anonim şəkildə paylaşmağa, vebsaytları host etməyə və Tor şəbəkəsindən istifadə edərək dostlarla söhbət etməyə imkan verən açıq mənbəli bir alətdir. Təsirə məruz qalan versiyalarda qəbul rejimi eyni vaxtda yükləmələri saniyədə 100 ədəd ilə məhdudlaşdırır və həmin saniyədə digər yükləmələri bloklayır ki, bu da sadə bir skript vasitəsilə tetiklənilə bilər. Qəbul rejiminə çıxışı olan rəqib başqaları üçün fayl yükləməni bloklaya bilər. Tor şəbəkəsinin anonimlik xüsusiyyətləri səbəbindən ictimai rejimdə bu hücumu bloklamağın yolu yoxdur.
Necə düzəltmək olar
- onionshare onionshare2.5 və ya daha yeni versiya
- onionshare-cli2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onionshare onionshare | v < 2.5 | 2.5 |
| onionshare-cliPyPI | v < 2.5 | 2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.