CVE-2023-7346
Təsvir
Ledger Bitcoin tətbiqinin 2.1.0 və 2.1.1 versiyaları ünvan törətmə zəifliyi ehtiva edir ki, bu da hücumçulara a: fraqmentini saxlayan miniscript siyasətlərinin yanlış idarə olunmasından istifadə edərək yanlış Bitcoin ünvanlarının göstərilməsinə səbəb olmağa imkan verir. Hücumçular cihazın yanlış qəbul ünvanlarını törətməsinə və göstərməsinə səbəb olan zərərli miniscript siyasətləri hazırlaya bilərlər ki, bu da vəsaitlərin qeyri-istehkamlı ünvanlara göndərilməsinə gətirib çıxara bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ledger Ledger Bitcoin app | 2.1.0, 2.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.