CVE-2022-41904
Açıklama
Element iOS, Element tarafından sağlanan bir iOS Matrix istemcisidir ve MatrixSDK tabanlıdır. Versiyon 1.9.7 öncesinde, güvenin tesis edilemediği Megolm kullanılarak şifrelenmiş olaylar uygun şekilde işaretlenmemekteydi (uyarı kalkanları ile). Bu nedenle, kötü niyetli bir homeserver, kullanıcı tüm grup üyelerini daha önce doğrulamış olsa bile, mesajların doğrulanmış bir grup üyesi tarafından gönderilmediğine dair kullanıcıyı uyarmadan odaya mesajlar enjekte edebiliyordu. Bu sorun Element iOS 1.9.7 sürümünde giderilmiştir. Şu anda bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- element element1.9.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| element element | v < 1.9.7 | 1.9.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.