CVE-2024-45165
Açıklama
UCI IDOL 2'nin (diğer adıyla uciIDOL veya IDOL2) 2.12 sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. Veriler istemci ve sunucu arasında şifreli olarak gönderilmektedir. Ancak anahtar, "(c)2007 UCI Software GmbH B.Boll" dizgesinden türetilmiştir. Anahtar hem statiktir hem de kod içerisine gömülmüştür (hardcoded). Mesajlara erişim sağlanması durumunda bu durum, mesajların saldırgan tarafından şifresinin çözülmesine ve yeniden şifrelenmesine yol açar. Bu durum, pasif ve aktif ortadaki adam (man-in-the-middle) saldırılarına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uci idol2 | v ≤ 2.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.