CVE-2018-12356
Açıklama
Simple Password Store 1.7.2 öncesindeki 1.7.x sürümlerinde, pass içerisindeki password-store.sh dosyasında bir sorun keşfedilmiştir. İmza doğrulama rutini, GnuPG çıktısını eksik bir düzenli ifade (regular expression) ile ayrıştırdığından, uzaktaki saldırganların yapılandırma dosyalarındaki ve genişletme betiklerindeki dosya imzalarını taklit etmelerine olanak tanır. Yapılandırma dosyasının değiştirilmesi, saldırganın kendi kontrolündeki ek şifreleme anahtarlarını enjekte etmesine ve böylece parolaların saldırgana ifşa olmasına neden olur. Genişletme betiklerinin değiştirilmesi ise saldırganın keyfi kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
- simple_password_store_project simple_password_store1.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simple_password_store_project simple_password_store | 1.7.0 ≤ v < 1.7.2 | 1.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.