CVE-2024-45374
Təsvir
goTenna Pro ATAK plagini açar yayımı metodu vasitəsilə şifrələmə açarlarının paylaşılması üçün zəif parol istifadə edir. Əgər yayımlanan şifrələmə açarı RF üzərindən ələ keçirilərsə və parol "brute force" hücumu ilə sındırılarsa, onu dekripsiya etmək və həmin konkret açarla şifrələnmiş yayım vasitəsilə göndərilən bütün gələcək və keçmiş mesajları dekripsiya etmək mümkündür. Bu, yalnız açarın RF üzərindən yayımlandığı hallar üçün keçərlidir. Bu, opsional bir funksiyadır, buna görə də bu və əvvəlki versiyalarda əlavə təhlükəsizlik üçün lokal QR şifrələmə açarının paylaşılmasından istifadə etmək tövsiyə olunur.
Necə düzəltmək olar
- gotenna gotenna2.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gotenna gotenna | v < 2.0.7 | 2.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.