CVE-2021-32750
Açıklama
MuWire, I2P teknolojisini kullanarak kullanıcılarının kimliğini koruyan bir dosya yayınlama ve ağ oluşturma aracıdır. 0.8.8 sürümünden önceki MuWire masaüstü istemcisi kullanıcıları, tam kimliklerini bilen bir saldırgan tarafından anonimlikten çıkarılabilir. Bir saldırgan, konu satırında HTML resim etiketi içeren bir URL bulunan bir mesaj gönderebilir ve MuWire istemcisi bu resmi clearnet üzerinden getirmeye çalışarak kullanıcının IP adresini ifşa edebilir. Sorun MuWire 0.8.8 sürümünde düzeltilmiştir. Geçici bir çözüm olarak kullanıcılar, diğer kullanıcıların kendilerine kötü amaçlı mesajlar göndermesini önlemek için mesajlaşma işlevselliğini devre dışı bırakabilirler.
Nasıl düzeltilir
- muwire_project muwire0.8.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| muwire_project muwire | v < 0.8.8 | 0.8.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.