CVE-2019-16753
Açıklama
Decentralized Anonymous Payment System (DAPS) içerisinde 2019-08-26 tarihine kadar olan sürümlerde bir sorun tespit edilmiştir. İmzalanacak içerik, dizilerin ikili temsilleri yerine dize temsillerinden oluşmaktadır. Bu durum, bazı durumlarda imzaların yeniden kullanılmasına (hatta bir mesaj türü için amaçlanan imzaların başka bir tür için yeniden kullanılmasına) izin veren zayıf bir imza şeması tasarımıdır. Bu durum aynı zamanda Private Instant Verified Transactions (PIVX) 3.4.0 sürümüne kadar olan versiyonları da etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| decentralized_anonymous_payment_system_project decentralized_anonymous_payment_system | v ≤ 2019-08-26 | — |
| pivx private_instant_verified_transactions | v ≤ 3.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.