CVE-2024-23688
Orta
Açıklama
0.4.5 sürümünden önceki Consensys Discovery sürümleri, tüm oturum boyunca aynı AES/GCM nonce değerini kullanmaktadır; bu değerin ideal olarak her mesaj için benzersiz olması gerekir. Düğümün özel anahtarı tehlikeye girmemiştir, yalnızca belirli eşler arası iletişim için oluşturulan oturum anahtarı açığa çıkmıştır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünConsensys Discovery
Yayın19 Oca 2024
İlk görülme19 Oca 2024
Zayıflık türüCWE-323CWE-323
Nasıl düzeltilir
Güncelleyin
- consensys discovery0.4.5 ya da sonraki bir sürüm
- tech.pegasys.discovery:discovery0.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| consensys discovery | v < 0.4.5 | 0.4.5 |
| tech.pegasys.discovery:discoveryMaven | v < 0.4.5 | 0.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.