CVE-2026-81717
Təsvir
1.4.9 versiyasından əvvəlki openssl_encrypt (pip paketi openssl-encrypt), portativ USB disk funksiyasında iki zəiflik ehtiva edir; bu funksiyanın təhdid modeli çıxarıla bilən diski etibarsız hesab edir (fiziki yazı girişinə malik hücumçu). USBDriveCreator._verify_integrity_file yalnız manifestdə sadalanan faylları yoxlayır, buna görə də diskə əlavə edilmiş fayllar — o cümlədən kök səviyyəli autorun yükü — aşkar edilmir və bütövlüyün yoxlanılması prosesi hələ də uğurlu tamamlanır. Əlavə olaraq, fərdi duz (salt) faylı olmayan istənilən diskin şifrələmə açarını törətmək üçün qlobal sabit, mənbəyə daxil edilmiş KDF duzundan (_LEGACY_FIXED_SALT) istifadə olunur ki, bu da önhesablama müqavimətini sıradan çıxarır və oflayn göyqövs cədvəli (rainbow-table) hücumuna imkan verir.
Necə düzəltmək olar
- jahlives openssl_encrypt1.4.9 və ya daha yeni versiya
- openssl-encrypt1.4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jahlives openssl_encrypt | v < 1.4.9 | 1.4.9 |
| openssl-encryptPyPI | v < 1.4.9 | 1.4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.