CVE-2020-12270
Açıklama
Bluezone 1.0.0 sürümündeki React Native Bluetooth Scan, altı karakterli alfanümerik kimlikler kullanmaktadır; bu durum, uzaktan saldırganların çok sayıda kimlik kullanarak COVID-19 temas takibine müdahale etmesini kolaylaştırabilir. NOT: Satıcı, bir F1 uyarısı alan kişinin, temas geçmişi karşılaştırması başarısız olursa (yani, bir F0 aslında bu alıcının cihazından elde edilen temas geçmişinin bir parçası değilse veya bu alıcı aslında bir F0'ın cihazından elde edilen temas geçmişinin bir parçası değilse) bunun yanlış bir uyarı olduğunu anlayacağı için bu raporun geçerliliğine itiraz etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bluezone bluezone | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.