CVE-2022-39237
Təsvir
syslabs/sif, Singularity Image Format (SIF) referans tətbiqidir. 2.8.1 versiyasından əvvəlki versiyalarda `github.com/sylabs/sif/v2/pkg/integrity` paketi rəqəmsal imzaları yoxlayarkən istifadə olunan heş alqoritmlərinin kriptoqrafik cəhətdən təhlükəsiz olduğunu yoxlamırdı. Modulun >= v2.8.1 versiyasında düzəliş mövcuddur. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Yeniləmə edə bilməyən istifadəçilər meta-məlumatların dayjestləri və imza heşi üçün istifadə olunan heş alqoritmlərinin kriptoqrafik cəhətdən təhlükəsiz olduğunu müstəqil şəkildə təsdiqləyə bilərlər.
Necə düzəltmək olar
- sylabs singularity_image_format2.8.1 və ya daha yeni versiya
- github.com/sylabs/sif/v22.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sylabs singularity_image_format | v < 2.8.1 | 2.8.1 |
| github.com/sylabs/sif/v2Go | v < 2.8.1 | 2.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.