CVE-2023-39969
Təsvir
uthenticode Authenticode rəqəmsal imzalarının qismən yoxlanılması üçün kiçik çoxplatformalı kitabxanadır. uthenticode-un 1.0.9 versiyası Authenticode spesifikasiyasını pozaraq bölmələri virtual ünvana görə heşləmək əvəzinə bütün faylı heşləyirdi. Nəticədə hücumçu ikili fayl daxilində kodu dəyişdirə bilərdi ki, bu da onun Authenticode heşini dəyişmirdi və uthenticode baxımından fayl etibarlı görünürdü. uthenticode-un 1.0.9-dan əvvəlki versiyaları bu hücuma qarşı həssas deyil, 2.x seriyasındakı versiyalar da həssas deyil. Dizaynına görə uthenticode tam zəncirli yoxlama həyata keçirmir. Lakin 1.0.9-da təqdim edilmiş imza yoxlamasının dəyişkənliyi təsadüfi olmayan nəzərdən qaçırmaydı. 2.x seriyası bu zəifliyi aradan qaldırır. 1.0.9-dan əvvəlki versiyalar da həssas deyil, lakin istifadəçilərə versiyanı aşağı salmaq əvəzinə yüksəltmək tövsiyə olunur. Bu zəiflik üçün heç bir iş ətrafı həlli yoxdur.
Necə düzəltmək olar
- trailofbits uthenticode1.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trailofbits uthenticode | v < 1.0.9 | 1.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.