CVE-2025-59095
Təsvir
exos 9300 tərəfindən istifadə edilən proqram kitabxanaları (DLL) və binar fayllar çox sayda sabit kodlaşdırılmış (hard-coded) gizli məlumatlar ehtiva edir. Bunun əhəmiyyətli nümunələrindən biri Kaba.EXOS.common.dll kitabxanasındakı "EncryptAndDecrypt" funksiyasıdır. Bu alqoritm giriş sətirinin hər bir simvolunu dəyişdirmək üçün kriptoqrafik açarla (cryptoKey) birləşdirilmiş sadə XOR şifrələmə texnikasından istifadə edir. Lakin qeyd etmək vacibdir ki, bu tətbiq güclü şifrələmə təmin etmir və həssas məlumatlar üçün təhlükəsiz hesab edilməməlidir. Bu, kriptoqrafik tətbiqlərdə istifadə olunan ümumi alqoritmdən ziyadə, fərdi şifrələmə yanaşmasıdır. Açarın özü statikdir və şirkətin təsisçisinin adına əsaslanır. Məsələn, bu funksionallıq istifadəçi PIN-kodlarını MSSQL verilənlər bazasında saxlamazdan əvvəl şifrələmək üçün istifadə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dormakaba Kaba exos 9300 | <4.3.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.