CVE-2022-37400
Təsvir
Apache OpenOffice istifadəçinin konfiqurasiya verilənlər bazasında veb bağlantılar üçün parolların saxlanmasını dəstəkləyir. Saxlanılan parollar istifadəçi tərəfindən təqdim edilən vahid əsas açar ilə şifrələnir. OpenOffice-də şifrələmə üçün tələb olunan ilkinləşdirmə vektorunun həmişə eyni olması qüsuru mövcud idi ki, bu da şifrələmənin təhlükəsizliyini zəiflədir və hücumçunun istifadəçinin konfiqurasiya məlumatlarına çıxışı olduqda onları zəif təhlükəsizlik vəziyyətinə salır. Bu problem aşağıdakılara təsir edir: Apache OpenOffice 4.1.13-dən əvvəlki versiyalar. İstinad: CVE-2022-26306 - LibreOffice
Necə düzəltmək olar
- apache openoffice4.1.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache openoffice | v < 4.1.13 | 4.1.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.