CVE-2024-39342
Açıklama
Entrust Instant Financial Issuance (eski adıyla Cardwizard) 6.10.0, 6.9.0, 6.9.1, 6.9.2 ve 6.8.x ile daha önceki sürümler, statik olarak kodlanmış anahtar değerlerine dayanan özel bir AES şifreleme işlemi kullanan bir DLL kütüphanesi (örneğin DCG.Security.dll) kullanmaktadır. Bu anahtarlar, yazılımın her kurulumu için benzersiz şekilde oluşturulmamaktadır. CVE-2024-39341 kapsamında "WebAPI.cfg.xml" dosyasından elde edilebilen şifrelenmiş parola ile birleştirildiğinde, şifre çözme işlemi oldukça kolaydır ve Windows ana makinesinde yetki yükseltmeye yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| entrust_instant_financial_issuance entrust_instant_financial_issuance | v ≤ 6.10.0, v ≤ 6.9.0, v ≤ 6.9.1, v ≤ 6.9.2, v ≤ 6.8.x | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.