CVE-2025-13470
Təsvir
RNP versiya 0.18.0-da refaktorinq reqressiyası səbəbindən Public-Key Encrypted Session Key (PKESK) paketləri üçün istifadə olunan simmetrik sessiya açarı sıfırlama ilə kifayətləndirilərək təşəbbüs edilməmiş vəziyyətdə qalır ki, bu da onun həmişə tamamilə sıfırlardan ibarət bayt massivi olmasına gətirib çıxarır. Bu buraxılışda açıq açarlı şifrələmə vasitəsilə şifrələnmiş hər hansı məlumat, tamamilə sıfırlardan ibarət sessiya açarının təqdim edilməsi ilə asanlıqla şifrədən açıla bilər ki, bu da konfidensiallığın tamamilə pozulmasına səbəb olur. Zəiflik yalnız açıq açarlı şifrələməyə (PKESK paketlərinə) təsir edir. Parol əsaslı şifrələmə (SKESK paketləri) buna təsir etmir. Kök səbəb: PKESK paketi generasiyasında istifadə olunan zəif sessiya açarı buferi. Qüsur `7bd9a8dc356aae756b40755be76d36205b6b161a` kommitində daxil edilmişdir; burada `encrypted_build_skesk()` funksiyasının daxilindəki təşəbbüs məntiqi açarı yalnız SKESK yolu üçün təsadüfi etmiş və PKESK yolu üçün bunu ötürmüşdür.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ribose RNP | 0.18.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.