CVE-2020-11005
Açıklama
WindowsHello açık kaynaklı kütüphanesi (NuGet HaemmerElectronics.SeppPenner.WindowsHello), 1.0.4 sürümünden önce, şifrelenmiş verilerin kimlik doğrulamasına gerek kalmadan potansiyel olarak çözülebileceği bir güvenlik açığına sahiptir. Eğer kütüphane metinleri şifrelemek ve çıktıyı bir txt dosyasına yazmak için kullanılırsa, başka bir yürütülebilir dosya, aynı kütüphanedeki statik NCryptDecrypt yöntemini kullanarak Windows Hello Authentication işlemini tekrar gerçekleştirmeye gerek duymadan metni çözebilir. Bu durum 1.0.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- windowshello_project windowshello1.0.4 ya da sonraki bir sürüm
- HaemmerElectronics.SeppPenner.WindowsHello1.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| windowshello_project windowshello | v < 1.0.4 | 1.0.4 |
| HaemmerElectronics.SeppPenner.WindowsHelloNuGet | v < 1.0.4 | 1.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.