CVE-2021-32728
Açıklama
Nextcloud Desktop Client, dosyaları Nextcloud Server ile bir bilgisayar arasında senkronize etmek için kullanılan bir araçtır. Nextcloud uçtan uca şifreleme özelliğini kullanan istemciler, genel ve özel anahtarı bir API uç noktası üzerinden indirir. 3.3.0 öncesindeki sürümlerde, Nextcloud Desktop istemcisi, bir özel anahtarın daha önce indirilmiş olan genel sertifikaya ait olup olmadığını kontrol etmez. Eğer Nextcloud örneği kötü amaçlı bir genel anahtar sunarsa, veriler bu anahtar için şifrelenir ve böylece kötü niyetli bir aktör tarafından erişilebilir hale gelir. Bu sorun Nextcloud Desktop Client sürüm 3.3.0'da düzeltilmiştir. Güncelleme yapmak dışında bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- nextcloud desktop3.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nextcloud desktop | v < 3.3.0 | 3.3.0 |
| debian debian_linux | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.