CVE-2023-28686
Yüksek
Açıklama
0.2.3 öncesi Dino, 0.3.2 öncesi 0.3.x ve 0.4.2 öncesi 0.4.x sürümleri, saldırganların özel olarak hazırlanmış bir mesaj aracılığıyla kişisel yer imleri deposunu değiştirmesine izin verir. Saldırgan, grup sohbetlerinin görünümünü değiştirebilir veya kurbanı bir grup sohbetine katılmaya zorlayabilir; ardından kurban, hassas bilgileri ifşa etmesi için kandırılabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Dino
Yayın24 Mar 2023
İlk görülme24 Mar 2023
Nasıl düzeltilir
Güncelleyin
- dino dino0.2.3, 0.3.2, 0.4.2 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2023/dsa-5379
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IIWXAK656EHSRIRUHLPBE3AX2I4TMH7M/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BQLCEUZS5GPHUQMS7C6W2NS3PHYUFHYF/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GOH6NYTLPM52MDIR2IRVUR3REDVWZV6N/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dino dino | v < 0.2.3, 0.3.0 ≤ v < 0.3.2, 0.4.0 ≤ v < 0.4.2 | 0.2.3, 0.3.2, 0.4.2 |
| fedoraproject fedora | 36, 37, 38 | — |
| debian debian_linux | 10.0, 11.0, 12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.