CVE-2023-46234
Təsvir
browserify-sign, node-un crypto ictimai açar funksionallığını təkrarlamaq üçün nəzərdə tutulmuş bir paketdir və bunun böyük hissəsi Fedor Indutny-nin indutny/tls.js üzərindəki işinə əsaslanır. `dsaVerify` funksiyasındakı yuxarı hədd yoxlaması problemi hücumçuya istənilən ictimai açarla uğurla təsdiqlənə bilən imzalar yaratmağa imkan verir ki, bu da imzanın saxtalaşdırılması hücumuna gətirib çıxarır. Bu layihədə istifadəçi tərəfindən daxil edilmiş imzaların DSA təsdiqi ilə bağlı olan bütün hissələr bu zəiflikdən təsirlənəcəkdir. Bu problem 4.2.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- browserify browserify-sign4.2.2 və ya daha yeni versiya
- browserify-sign4.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| browserify browserify-sign | v < 4.2.2 | 4.2.2 |
| debian debian_linux | 11.0, 12.0 | — |
| browserify-signnpm | 2.6.0 ≤ v < 4.2.2 | 4.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.