CVE-2024-39342
Təsvir
Entrust Instant Financial Issuance (əvvəlki adı Cardwizard) 6.10.0, 6.9.0, 6.9.1, 6.9.2 və 6.8.x və daha əvvəlki versiyalar statik, kodda bərkidilmiş açar dəyərlərinə əsaslanan fərdi AES şifrələmə prosesi ilə DLL kitabxanasından (yəni DCG.Security.dll) istifadə edir. Bu açarlar proqram təminatının hər quraşdırılması üçün unikal şəkildə yaradılmır. CVE-2024-39341-də "WebAPI.cfg.xml" faylından əldə edilə bilən şifrələnmiş parolla birlikdə deşifrə etmə asanlıqla həyata keçirilir və Windows hostunda imtiyazların yüksəldilməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| entrust_instant_financial_issuance entrust_instant_financial_issuance | v ≤ 6.10.0, v ≤ 6.9.0, v ≤ 6.9.1, v ≤ 6.9.2, v ≤ 6.8.x | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.