CVE-2022-29185
Açıklama
totp-rs, zamana dayalı tek kullanımlık parola (TOTP) üzerinden 2FA kimlik doğrulama belirteçlerinin oluşturulmasına izin veren bir Rust kütüphanesidir. Versiyon 1.1.0 öncesinde, belirteç karşılaştırması sabit zamanlı değildi ve teorik olarak bir TOTP belirtecinin değerini tahmin etmek ve böylece aynı zaman penceresinde yeniden kullanmak için kullanılabilirdi. Bununla birlikte, saldırganın parolayı önceden bilmesi gerekirdi. Yamalanmış versiyon 1.1.0 ile birlikte kütüphane, sabit zamanlı karşılaştırma kullanmaktadır. Şu anda bilinen herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- totp-rs_project totp-rs1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| totp-rs_project totp-rs | v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.