CVE-2025-65083
Təsvir
GoSign Desktop-un 2.4.1 versiyadək olan versiyaları proksi serverdən istifadə etmək üçün konfiqurasiya edildikdə TLS sertifikatının yoxlanılmasını deaktiv edir. Bu, əgər GoSign Desktop istifadəçisi, proksi serverdən internet serverlərinə doğru gedən HTTPS bağlantılarının etibarsız və ya yanlış server sertifikatları üçün belə uğurlu olub-olmadığını nəzərə almadan ixtiyari bir proksi server seçərsə, problemli ola bilər. Bu ssenaridə (hansı ki, məhsulun dizayn məqsədlərinin xaricindədir), bütövlüyün qorunmasına yan keçilə bilər. Müəssisələrdən çıxan HTTPS trafiki üçün tipik proksi server hallarında bu bağlantılar uğurlu olmazdı. (Qəbul edilməlidir ki, adətən gözlənilən odur ki, klient tətbiqi müəssisənin CA-na etibar etmək üçün konfiqurasiya edilsin və SSL_VERIFY_NONE təyin edilməsin.) Həmçinin, ~/.gosign faylını etibarsız istifadəçinin ev kataloquna yerləşdirmək və daha sonra digər istifadəçilərin yüklənmiş faylları icra etməsini təmin etmək təhlükəlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Tinexta Infocert GoSign Desktop | v ≤ 2.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.