CVE-2021-34422
Açıklama
Windows için Keybase Client'ın 5.7.0 öncesindeki sürümleri, bir ekip klasörüne yüklenen dosyanın adı kontrol edilirken bir dizinlemesine geçiş (path traversal) zafiyeti içermektedir. Kötü niyetli bir kullanıcı, paylaşılan bir klasöre özel olarak hazırlanmış bir dosya adıyla dosya yükleyerek, başka bir kullanıcının kendi ana makinesinde amaçlanmayan bir uygulamayı çalıştırmasına neden olabilir. Eğer kötü niyetli bir kullanıcı bu sorunu Keybase client'ın genel klasör paylaşımı özelliğiyle birlikte kullanırsa, bu durum uzaktan kod çalıştırmaya yol açabilir.
Nasıl düzeltilir
- keybase keybase5.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keybase keybase | v < 5.7.0 | 5.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.