CVE-2020-8929
Orta
Açıklama
Tink'in 1.5 öncesi Java uygulamasında geçersiz unicode karakterlerin yanlış işlenmesi, bir saldırganın şifreli metnin ID kısmını değiştirmesine olanak tanır; bu durum, aynı düz metne çözülebilen ikinci bir şifreli metnin oluşturulmasıyla sonuçlanır. Bu durum, tek bir anahtar ile deterministik AEAD şifrelemesinde ve her düz metin için benzersiz bir şifreli metne güvenilmesinde sorun teşkil edebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Google Tink Java
Yayın19 Eki 2020
İlk görülme19 Eki 2020
Zayıflık türüCWE-176CWE-176
Nasıl düzeltilir
Güncelleyin
- google tink_java1.5.0 ya da sonraki bir sürüm
- tink1.5.0 ya da sonraki bir sürüm
- com.google.crypto.tink:tink1.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tink_java | v < 1.5.0 | 1.5.0 |
| tinkPyPI | v < 1.5.0 | 1.5.0 |
| com.google.crypto.tink:tinkMaven | v < 1.5.0 | 1.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.