CVE-2021-32665
Açıklama
wire-ios, açık kaynaklı güvenli bir mesajlaşma uygulaması olan Wire'ın iOS sürümüdür. wire-ios 3.8.0 ve önceki sürümlerde, bir konuşmanın yanlışlıkla "doğrulanmamış" olarak ayarlanabildiği bir hata bulunmaktadır. Bu durum şu koşullarda meydana gelir: - Kendi kullanıcı hesabı yeni bir konuşmaya eklendiğinde - Kendi kullanıcı hesabı mevcut bir konuşmaya eklendiğinde - Konuşmadaki tüm katılımcılar daha önce doğrulanmış olarak işaretlendiğinde. Zafiyet wire-ios 3.8.1 sürümünde giderilmiştir. Geçici çözüm olarak, konuşmadaki bir cihazın doğrulaması kaldırılıp yeniden doğrulanabilir.
Nasıl düzeltilir
- wire wire3.81 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wire wire | v < 3.81 | 3.81 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.