CVE-2024-56141
Təsvir
Minosoft, Kotlin dilində yazılmış açıq mənbəli, çoxversiyalı Minecraft Java Edition klientidir. f1ae30e2b046a490026a8413b075685deb795122 commit-indən başlayaraq, CryptManager şifrələmə proseduru (CryptManager.kt), AES şifrləmə alqoritmini kifayət qədər təsadüfi dəyər əvəzinə gizli açarla eyni olan başladma vektoru (IV) ilə başlatır. IV təsadüfi olmadığı və birbaşa açardan törətdiyi üçün şifrələmə seçilmiş şifrəli mətn/seçilmiş açıq mətn hücumlarına qarşı həssasdır: şifrələnmək üçün xüsusi mesajlar göndərə bilən hücumçu gizli açarı bərpa edə bilər. Bu, Minecraft protokolu 1.7 və daha sonrakı versiyaları dəstəkləyən bütün versiyalara təsir edir. Heç bir düzəliş edilmiş versiya və ya məlum alternativ həll yolu mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bixilon Minosoft | >= f1ae30e2b046a490026a8413b075685deb795122 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.