CVE-2024-21670
Açıklama
Ursa, blok zincirleri ile kullanım için geliştirilmiş bir kriptografik kütüphanedir. Ursa CL-Signatures uygulamalarının bir parçası olan iptal şeması, AnonCreds doğrulanabilir kimlik bilgisi modeli tarafından tanımlanan gizlilik garantilerini etkileyebilecek bir kusura sahiptir; bu durum, iptal edilmiş bir kimlik bilgisinin kötü niyetli sahibinin, bir AnonCreds sunumunun parçası olarak söz konusu kimlik bilgisi için geçerli bir İptal Edilmedi Kanıtı (Non-Revocation Proof) oluşturmasına izin verir. Bir doğrulayıcı, gerçekte sahibinin kimlik bilgisi iptal edilmiş olmasına rağmen, bir sahibinden gelen kimlik bilgisini "iptal edilmemiş" olarak doğrulayabilir. Ursa yaşam döngüsünün sonuna (end-of-life) gelmiştir ve herhangi bir düzeltme beklenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hyperledger ursa | 0.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.