CVE-2020-28924
Açıklama
Rclone 1.53.3 öncesi sürümlerde bir sorun tespit edilmiştir. Zayıf bir rastgele sayı üreteci kullanımı nedeniyle, parola üreteci belirtilenden çok daha az entropiye sahip zayıf parolalar üretmektedir. Önerilen parolalar, ikinci rclone'un başlatıldığı zamana deterministik olarak bağlıdır. Bu durum, parolaların entropisini büyük ölçüde sınırlamaktadır. Bu parolalar genellikle verilerin şifrelenmesi için crypt backend içerisinde kullanılmaktadır. Parola uzunluğu başına yaklaşık 38 milyon girişle tüm olası parolardan oluşan bir sözlük oluşturmak mümkün olabilir. Bu durum, gizli materyallerin makul bir çabayla şifresinin çözülmesini mümkün kılar. NOT: Etkilenen sürümler tarafından oluşturulan tüm parolalar değiştirilmelidir.
Nasıl düzeltilir
- rclone rclone1.53.3 ya da sonraki bir sürüm
- github.com/rclone/rclone1.53.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rclone rclone | v < 1.53.3 | 1.53.3 |
| fedoraproject fedora | 33 | — |
| github.com/rclone/rcloneGo | v < 1.53.3 | 1.53.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.