CVE-2021-21253
Açıklama
OnlineVotingSystem, GitHub üzerinde barındırılan açık kaynaklı bir projedir. OnlineVotingSystem'in 1.1.2 sürümünden önceki versiyonları, kullanıcı parolalarını tuzlama (salt) işlemi olmadan özetlemektedir ve bu durum sözlük saldırılarına karşı savunmasızdır. Bu nedenle, oylama sisteminde güvenlik ihlali tehdidi bulunmaktadır. Tuzlama işlemi olmadığında, saldırganların parolaları kırmak için gökkuşağı tabloları (rainbow tables) gibi sözlük saldırısı tekniklerini kullanarak özet değerleri önceden hesaplaması çok daha kolaydır. Bu sorun giderilmiş ve 1.1.2 sürümünde yayınlanmıştır. Oylama sisteminde saklanan parolaları daha iyi korumak amacıyla parola özetleme fonksiyonuna rastgele oluşturulmuş uzun bir tuz eklenmiştir.
Nasıl düzeltilir
- onlinevotingsystem_project onlinevotingsystem1.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onlinevotingsystem_project onlinevotingsystem | v < 1.1.2 | 1.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.