CVE-2024-47122
Açıklama
goTenna Pro App uygulamasında şifreleme anahtarları, Son Kullanıcı Cihazında (EUD) statik bir IV ile birlikte saklanır. Bu durum, EUD fiziksel olarak ele geçirilirse cihazda saklanan anahtarların tamamen çözülmesine olanak tanır. Bu da bir saldırganın EUD üzerinde saklanan şifreleme anahtarlarına dayanarak tüm şifrelenmiş yayın iletişimlerini şifresini çözmesine imkân verir. Bu, EUD'ye erişim ve bu cihazın kontrolünü gerektirdiğinden, daha güvenli bir çalışma için EUD üzerinde güçlü erişim kontrolü önlemleri ve katmanlı şifreleme kullanılması önerilir.
Nasıl düzeltilir
- gotenna gotenna_pro2.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gotenna gotenna_pro | v ≤ 1.6.1, v < 2.0.3 | 2.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.