CVE-2022-35928
Açıklama
AES Crypt, çoklu platformlar için bir dosya şifreleme yazılımıdır. GitHub üzerindeki kaynak kullanılarak oluşturulan ve 3.11 sürüm numarasına sahip olan Linux için AES Crypt, komut satırı istemleri aracılığıyla kullanıcı tarafından sağlanan parolaların ve onayların okunmasına ilişkin bir güvenlik açığına sahiptir. Parola uzunlukları okunmadan önce kontrol edilmemiştir. Bu durum arabellek taşmalarına yol açabilir. Bu durum aescrypt.com adresinde bulunan kaynak kodu etkilemez; ayrıca parola veya anahtarın `-p` veya `-k` komut satırı seçenekleri üzerinden sağlanması durumunda bu açık mevcut değildir. Sorun 68761851b commit'i ile düzeltilmiştir ve 3.16 sürümünde yer alacaktır. Kullanıcıların güncellemeleri yapmaları önerilir. Güncelleme yapamayan kullanıcılar, parola veya anahtar sağlamak için `-p` veya `-k` seçeneklerini kullanmalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aescrypt aes_crypt | 3.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.