CVE-2021-41094
Açıklama
Wire açık kaynaklı güvenli bir mesajlaşma uygulamasıdır. Bund tarafından geliştirilen Wire kullanıcıları, cihaz parola kilidini devre dışı bırakarak zorunlu olan beklemedeki veri şifreleme (encryption at rest) özelliğini basitçe atlayabilirler. Uygulama başlatıldığında, Secure Enclave aracılığıyla şifreleme anahtarları oluşturarak beklemedeki veri şifrelemeyi etkinleştirmeye çalışır; ancak herhangi bir cihaz parolası ayarlanmamışsa bu işlem sessizce başarısız olur. Özellik kullanıcıdan gizlendiği için, kullanıcı beklemedeki veri şifrelemenin aktif olmadığına dair hiçbir belirtiye sahip olmaz. Bu sorun 3.70 versiyonunda çözülmüştür.
Nasıl düzeltilir
- wire wire3.70 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wire wire | 3.68 ≤ v < 3.70 | 3.70 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.