CVE-2022-21688
Açıklama
OnionShare, Tor ağı üzerinden dosyaları güvenli ve anonim şekilde paylaşmanıza, web siteleri barındırmanıza ve arkadaşlarınızla sohbet etmenize olanak tanıyan açık kaynaklı bir araçtır. Masaüstü uygulamasının etkilenen sürümlerinin, QT görüntü ayrıştırmasındaki açıklanmamış bir güvenlik açığı aracılığıyla hizmet reddine karşı savunmasız olduğu tespit edilmiştir. Yaklaşık 20 bayt, 2GB bellek tüketimine yol açmaktadır ve bu birden çok kez tetiklenebilir. Kötüye kullanılabilmesi için bu güvenlik açığı, geçmiş sekmesinde işlenmeyi gerektirdiğinden bir miktar kullanıcı etkileşimi gereklidir. Genel modda Onion hizmet adresini bilen veya özel modda kimlik doğrulamasına sahip olan bir saldırgan, sunucuda hızla bellek yetersizliğine yol açan bir Hizmet Reddi saldırısı gerçekleştirebilir. Bu, işlenmiş geçmişe sahip masaüstü uygulamasını gerektirdiğinden etki yalnızca yükseltilmiştir. Bu sorun 2.5 sürümünde giderilmiştir.
Nasıl düzeltilir
- onionshare onionshare2.5 ya da sonraki bir sürüm
- onionshare-cli2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onionshare onionshare | v < 2.5 | 2.5 |
| onionshare-cliPyPI | v < 2.5 | 2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.