CVE-2020-1026
Açıklama
MSR JavaScript Cryptography Library'de, kütüphanenin Elliptic Curve Cryptography (ECC) uygulamasındaki birden fazla hatadan kaynaklanan bir Güvenlik Özelliği Atlatma zafiyeti bulunmaktadır. Bir saldırgan, bu hataları potansiyel olarak bir sunucunun özel ECC anahtarı hakkında bilgi edinmek (anahtar sızıntısı saldırısı) veya geçerli olarak kabul edilen geçersiz bir ECDSA imzası oluşturmak için kötüye kullanabilir. Güvenlik güncelleştirmesi, 'MSR JavaScript Cryptography Library Security Feature Bypass Vulnerability' olarak da bilinen, ECC uygulamasında açıklanan hataları gidererek zafiyeti düzeltmektedir.
Nasıl düzeltilir
- msrcrypto1.5.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft research_javascript_cryptography_library | 1.4 | — |
| msrcryptonpm | v < 1.5.8 | 1.5.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.