CVE-2022-45195
Orta
Açıklama
SimpleX Chat 4.2 öncesinde kullanılan SimpleXMQ 3.4.0 öncesi sürümler, hedeflenen verilere bir anahtar türetme fonksiyonu uygulamaz; bu durum ileri gizliliği etkileyebilir ve tek bir özel anahtarın ele geçirilmesi durumunda diğer etkilere yol açabilir. Bu sorun, double ratchet protokolü için X3DH anahtar değişimi sırasında meydana gelir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSimplex Chat
Yayın12 Kas 2022
İlk görülme12 Kas 2022
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Güncelleyin
- simplex simplex_chat4.2 ya da sonraki bir sürüm
- simplex simplexmq3.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simplex simplex_chat | v < 4.2 | 4.2 |
| simplex simplexmq | v < 3.4.0 | 3.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.