CVE-2018-1000070
Açıklama
Bitmessage PyBitmessage v0.6.2 sürümü (ve 8ce72d8d2d25973b7064b1cf76a6b0b3d62f0ba0 commit'i ile veya sonrasında eklenen sürümler), ana programdaki src/messagetypes/__init__.py dosyasının constructObject fonksiyonunda Kod Çalıştırma ile sonuçlanabilecek bir Eval injection zafiyeti içermektedir. Bu saldırı, kurban tarafından işlenmesi gereken (örneğin Bitmessage ağı üzerindeki herhangi bir göndericiden gelen) kötü niyetli bir mesaj kullanan uzaktaki bir saldırgan tarafından istismar edilebilir görünmektedir. Bu zafiyetin v0.6.3 sürümünde giderildiği görülmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitmessage pybitmessage | 0.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.