CVE-2022-21689
Açıklama
OnionShare, Tor ağını kullanarak dosyaları güvenli ve anonim bir şekilde paylaşmanıza, web siteleri barındırmanıza ve arkadaşlarınızla sohbet etmenize olanak tanıyan açık kaynaklı bir araçtır. Etkilenen sürümlerde, alma modu eşzamanlı yüklemeleri saniyede 100 ile sınırlandırır ve aynı saniye içindeki diğer yüklemeleri engeller; bu durum basit bir betikle tetiklenebilir. Alma moduna erişimi olan bir saldırgan, diğerleri için dosya yüklemesini engelleyebilir. Tor ağının anonimlik özellikleri nedeniyle, genel modda bu saldırıyı engellemenin bir yolu yoktur.
Nasıl düzeltilir
- onionshare onionshare2.5 ya da sonraki bir sürüm
- onionshare-cli2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onionshare onionshare | v < 2.5 | 2.5 |
| onionshare-cliPyPI | v < 2.5 | 2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.