CVE-2020-15258
Açıklama
Wire 3.20.x öncesi sürümlerde, `shell.openExternal` URL kontrolü yapılmadan kullanılmıştır. Bu güvenlik açığı, bir saldırganın rastgele protokoller içeren bağlantılarla mesajlar göndererek kurbanın makinesinde kod çalıştırmasına olanak tanır. Kurbanın bağlantıyla etkileşime girmesi gerekir ve açılan URL kurban tarafından görülür. Sorun, URL protokolünün yaygın olup olmadığını kontrol eden bir yardımcı fonksiyon uygulanarak giderilmiştir. Eğer protokol yaygınsa, URL harici olarak açılır; aksi takdirde URL açılmaz ve kullanıcıya muhtemelen güvenli olmayan bir URL'nin çalıştırılmasının engellendiğini bildiren bir uyarı görünür. Sorun Wire 3.20.x sürümünde düzeltilmiştir. İstismara ilişkin daha fazla teknik ayrıntı bağlantılı danışmanlık raporunda mevcuttur.
Nasıl düzeltilir
- wire wire3.20.2934 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wire wire | v < 3.20.2934 | 3.20.2934 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.