CVE-2023-29146
Təsvir
Malwarebytes EDR 1.0.11 versiyasının Linux platformasında məlumat baytlarının kriptoqrafik heşini hesablamaq üçün istifadə etdiyi köməkçi funksiyalar, həşlənmiş məlumat 4 QB-dan çox olduqda onu kəsir. Bu, məlumat maksimum işarəsiz tam ədəd dəyərindən (32-bit) böyük olduqda tam ədədin dövriyyəsinə (integer wrap-around) səbəb olur. Hücumçular, ölçüsü 4 QB-dan kiçik olan sətirə 4 QB məlumat əlavə etməklə iki fərqli sətir üçün toqquşan (colliding) heş dəyəri yarada bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Malwarebytes EDR | 1.0.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.