CVE-2020-4045
Açıklama
SSB-DB versiyon 20.0.0 bir bilgi ifşası zafiyetine sahiptir. get() metodunun yalnızca açıkça istendiğinde mesajları çözmesi gerekirken, çözebildiği her mesajı çözen bir hata bulunmaktadır. Bu durum, özel mesajların şifresi çözülmüş içeriğinin döndürülmesi anlamına gelir ve kötü niyetli bir eş, bu durumu özel verilere erişmek için kullanabilir. Bu durum yalnızca özel mesajlara sahip olan ve [email protected] çalıştıran eşleri etkilemektedir; ayrıca anonim eşlere get() etrafında ince bir sarmalayıcı sunan SSB-OOO (SSB-Server'da varsayılan) çalıştırılıyorsa istismar edilebilir olduğu bilinmektedir. Bu sorun versiyon 20.0.1 ile düzeltilmiştir. SSB-Server versiyon 16.0.0 kullanıcılarının, SSB-DB'nin düzeltilmiş versiyonuna geçmek için 16.0.1 sürümüne yükseltme yapmaları gerektiğini unutmayın.
Nasıl düzeltilir
- ssb-db20.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scuttlebutt ssb-db | 20.0.0 | — |
| ssb-dbnpm | 20.0.0 ≤ v < 20.0.1 | 20.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.