CVE-2023-39969
Açıklama
uthenticode, Authenticode dijital imzalarını kısmen doğrulamak için kullanılan küçük ve platformlar arası bir kütüphanedir. uthenticode'un 1.0.9 sürümü, Authenticode spesifikasyonuna aykırı olarak, bölümleri sanal adrese göre özetlemek yerine tüm dosyayı özetlemiştir. Sonuç olarak, bir saldırgan, ikili dosya içindeki kodu Authenticode özetini değiştirmeden modifiye edebilir ve bu durum uthenticode perspektifinden geçerli görünmesini sağlayabilir. uthenticode'un 1.0.9 öncesindeki sürümleri ve 2.x serisindeki sürümler bu saldırıya karşı savunmasız değildir. Tasarımı gereği uthenticode tam zincir doğrulaması gerçekleştirmez; ancak 1.0.9 sürümünde ortaya çıkan imza doğrulamasındaki esneklik istenmeyen bir gözden kaçırmadır. 2.x serisi bu güvenlik açığını gidermektedir. 1.0.9 öncesindeki sürümler de etkilenmemiştir, ancak kullanıcıların sürüm düşürmek yerine yükseltme yapmaları önerilir. Bu güvenlik açığına karşı herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- trailofbits uthenticode1.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trailofbits uthenticode | v < 1.0.9 | 1.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.