CVE-2022-45195
Orta
Təsvir
SimpleXMQ 3.4.0-dan əvvəl, SimpleX Chat 4.2-dən əvvəl istifadə edildiyi kimi, nəzərdə tutulan məlumatlara açar törəmə funksiyası tətbiq etmir, bu da irəliyə doğru məxfiliyə mane ola bilər və tək şəxsi açarın kompromisə uğraması halında digər təsirlərə səbəb ola bilər. Bu, double ratchet protokolu üçün X3DH açar mübadiləsində baş verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulSimplex Chat
Dərc12 noy 2022
İlk görülmə12 noy 2022
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
Yeniləyin
- simplex simplex_chat4.2 və ya daha yeni versiya
- simplex simplexmq3.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simplex simplex_chat | v < 4.2 | 4.2 |
| simplex simplexmq | v < 3.4.0 | 3.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.