CVE-2024-21669
Təsvir
Hyperledger Aries Cloud Agent Python (ACA-Py) mobil olmayan mühitlərdə işləyən mərkəzləşdirilməmiş kimlik tətbiqləri və xidmətlərinin qurulması üçün baza təşkil edir. Linked Data Proofs (LDP-VCs) ilə JSON-LD istifadə edərək W3C formatlı Təsdiqlənə bilən Etibarnamələri yoxlayarkən, təqdimatın `document.proof` hissəsinin yoxlanma nəticəsi təqdimat qeydindəki yekun `verified` dəyərinə (`true`/`false`) daxil edilməmişdir. Bu çatışmazlıq, Linked Data Proofs (LDPs) ilə JSON-LD istifadə edən W3C formatlı Təsdiqlənə bilən Etibarnamə sahiblərinin yanlış qurulmuş sübutları təqdim etməsinə şərait yaradır və bədniyyətli yoxlayıcılara belə sahiblərdən gələn təqdimatı özlərininki kimi yadda saxlayıb yenidən göndərməyə imkan verir. Bu zəiflik 0.7.0 versiyasından etibarən mövcud idi və 0.10.5 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- hyperledger aries_cloud_agent0.10.5 və ya daha yeni versiya
- aries-cloudagent0.10.5, 0.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hyperledger aries_cloud_agent | 0.7.0 ≤ v < 0.10.5, 0.11.0 | 0.10.5 |
| aries-cloudagentPyPI | 0.7.0 ≤ v < 0.10.5, 0.11.0rc1 ≤ v < 0.11.0 | 0.10.5, 0.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.