CVE-2021-23827
Orta
Açıklama
Windows ve macOS üzerinde 5.6.0'dan önceki, Linux üzerinde ise 5.6.1'den önceki Keybase Desktop Client sürümleri, bir saldırganın Cache ve uploadtemps dizinlerindeki potansiyel olarak hassas medyaları (özel resimler gibi) elde etmesine olanak tanır. İstemci içindeki normal yöntemle silindikten veya "Explode message/Explode now" işlevi kullanıldıktan sonra bile önbelleğe alınmış resimleri etkili bir şekilde temizleyemez. Saldırganın yerel dosya sistemi erişimine sahip olması gerekir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Keybase
Yayın23 Şub 2021
İlk görülme23 Şub 2021
Nasıl düzeltilir
Güncelleyin
- keybase keybase5.6.0, 5.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keybase keybase | v < 5.6.0, v < 5.6.1 | 5.6.0, 5.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.