CVE-2026-108361
Təsvir
Privasys Remote Attestation TLS Clients təsdiqlənmiş TLS bağlantılarının yoxlanılması üçün çoxdilli utilitlər təmin edir. 0.9.1 versiyasından əvvəl, lokal giriş imkanı olan hücumçu uğurlu bağlantı qurulduqdan sonra istənilən vaxt iş yükü kodunu, məlumatlarını və konfiqurasiyasını dəyişdirə bilərdi. Sübut (Evidence) uğurla qiymətləndirildikdə və bağlantı qurulduqda, bağlantının qurulmasından sonlandırılmasına qədər belə bir zəiflik pəncərəsi mövcud idi ki, burada hücumçu Attester rolunda çıxış edən TLS son nöqtəsində iş yükünün və platformanın vəziyyətini icra zamanı (runtime) dəyişdirə bilirdi. Bu zəiflik Privasys/ra-tls-clients tərəfindən attestasiyanın bağlantının ömrü ərzində yalnız bir dəfə (bağlantı qurulan zaman) yerinə yetirilməsi səbəbindən mümkün idi; bu zaman yoxlayan tərəf vəziyyətin bütün müddət ərzində ilkin Sübutdakı ilə eyni olduğuna inanmağa davam edirdi, halbuki həmin vəziyyət müəyyən vaxtdan sonra köhnəlmiş ola bilərdi. Bu zəiflik 0.9.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Privasys ra-tls-clients | < 0.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.