CVE-2025-32874
Açıklama
Kaseya Rapid Fire Tools Network Detective 2.0.16.0 sürümüne kadar olan sürümlerde bir sorun keşfedildi. EncryptionUtil sınıfında, simetrik şifreleme deterministik ve rastgele olmayan bir şekilde uygulandığı için bir güvenlik açığı bulunmaktadır. Encrypt(byte[] clearData) yöntemi, hem şifreleme anahtarını hem de IV'yi statik bir tuz değeri kullanarak sabit, kod içine gömülü bir girdiden türetmektedir. Sonuç olarak, aynı düz metin girdileri her zaman aynı şifreli metin çıktılarını üretmektedir. Bu durum hem FIPS hem de FIPS olmayan şekilde oluşturulan parolalar için geçerlidir. Başka bir deyişle, parola şifreleme mekanizmasında bir kriptografik uygulama kusuru bulunmaktadır. FIPS ve FIPS olmayan sınıflandırmalar altında gruplandırılmış birden fazla şifreleme yöntemi bulunmasına rağmen, işlem başına rastgelelik ve şifreleme kimlik doğrulamasının eksikliği nedeniyle mantık tutarlı bir şekilde öngörülebilir ve geri döndürülebilir şifreli çıktılarla sonuçlanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kaseya Rapid Fire Tools Network Detective | v ≤ 2.0.16.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.