CVE-2025-66017
Təsvir
CGGMP24, 1-mərhələli imzalanmanı (3 ön hazırlıq mərhələsi tələb edir), müəyyən edilə bilən dayandırmanı və açarın yenilənməsi protokolunu dəstəkləyən müasir bir ECDSA TSS protokoludur. cggmp21-in 0.6.3 və daha əvvəlki versiyalarında, həmçinin cggmp24-ün 0.7.0-alpha.1 versiyasında, ön imzalar (presignatures) təhlükəsizliyi əhəmiyyətli dərəcədə azaldan şəkildə istifadə edilə bilər. cggmp24-ün 0.7.0-alpha.2 versiyasının buraxılışı, ön imzaların təhlükəsizliyi azaltdığı kontekstlərdə istifadəsini qeyri-mümkün edən API dəyişikliklərini ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LFDT-Lockness cggmp21 | cggmp21 <= 0.6.3, cggmp24 = 0.7.0-alpha.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.