CVE-2026-81681
Təsvir
openssl_encrypt (pip paketi openssl-encrypt) versiyaları <= 1.4.8 portativ USB iş sahəsini AES-256-GCM şifrələməsi ilə 'Encrypted USB Workspace' kimi təqdim edir və iş sahəsinin şifrləndiyini bəyan edən bir marker yazır, lakin iş sahəsi kataloqu əslində açıq mətn formatında saxlanılır və törədilmiş şifrələmə açarı ona heç vaxt tətbiq edilmir. Brendinqə etibar edərək faylları iş sahəsinə yerləşdirən istifadəçi onları çıxarıla bilən medianı üzərində şifrlənməmiş şəkildə saxlayır, beləliklə, mediaya fiziki girişi olan hücumçu həssas faylları oxuya bilər. Problem 1.4.9 versiyasında düzəldilmişdir və burada iş sahəsi autentifikasiya olunmuş AES-256-GCM seyfinə möhürlənir.
Necə düzəltmək olar
- jahlives openssl_encrypt1.4.9 və ya daha yeni versiya
- openssl-encrypt1.4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jahlives openssl_encrypt | v < 1.4.9 | 1.4.9 |
| openssl-encryptPyPI | v < 1.4.9 | 1.4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.