การเปิดเผยข้อมูล
จัดทุกอย่างให้เป็นระเบียบอยู่เสมอด้วยคอลเล็กชัน
บันทึกและจัดหมวดหมู่เนื้อหาตามค่ากำหนดของคุณ
กระดานข่าวสารความปลอดภัยของ OpenWeave
2019/08/19
กระดานข่าวสารนี้มีรายละเอียดของการแก้ไขด้านความปลอดภัยที่เป็นส่วนหนึ่งของแพตช์นี้ โปรดดูตารางที่ 1 สําหรับการอ้างอิงและรายละเอียดเกี่ยวกับช่องโหว่ที่ได้รับการแก้ไขเป็นส่วนหนึ่งของการแก้ไขนี้
ตาราง 1 การแก้ไขด้านความปลอดภัยสําหรับช่องโหว่ของ Weave ที่รายงานโดย Talos Labs
ตัวระบุ CVE |
คำอธิบาย |
CVE-2019-5034 |
ช่องโหว่การเปิดเผยข้อมูลการเปิดเผยเกี่ยวกับการจับคู่เดิม |
CVE-2019-5035 |
ช่องโหว่ ZSE การจับคู่บรูตฟอร์ซ |
CVE-2019-5036 |
ช่องโหว่ของการปฏิเสธการให้บริการ Weave KeyError |
CVE-2019-5037 |
ช่องโหว่การปฏิเสธการให้บริการ WeaveCASEEngine::DecodeCertificateInfo |
CVE-2019-5038 |
ช่องโหว่ในการเรียกใช้โค้ด Print-TLV ของ OpenWeave Weave |
CVE-2019-5039 |
ช่องโหว่เกี่ยวกับการเรียกใช้ PutValue ของ ASN1Writer ของ OpenWeave Weave |
CVE-2019-5040 |
ช่องโหว่การเปิดเผยข้อมูล DeWeMessageve Weave DeWithMessageWithLength |
CVE-2019-5043 |
ช่องโหว่การปฏิเสธการเชื่อมต่อ Nest Cam IQ Indoor ของ Service |
เราขอขอบคุณ Lilith Wyatt และ Yves Younan จาก Talos Labs ที่รายงานช่องโหว่เหล่านี้
เนื้อหาของหน้าเว็บนี้ได้รับอนุญาตภายใต้ใบอนุญาตที่ต้องระบุที่มาของครีเอทีฟคอมมอนส์ 4.0 และตัวอย่างโค้ดได้รับอนุญาตภายใต้ใบอนุญาต Apache 2.0 เว้นแต่จะระบุไว้เป็นอย่างอื่น โปรดดูรายละเอียดที่นโยบายเว็บไซต์ Google Developers Java เป็นเครื่องหมายการค้าจดทะเบียนของ Oracle และ/หรือบริษัทในเครือ Thread เป็นเครื่องหมายการค้าจดทะเบียนของ Thread Group, Inc.
อัปเดตล่าสุด 2019-08-19 UTC
[{
"type": "thumb-down",
"id": "missingTheInformationINeed",
"label":"ไม่มีข้อมูลที่ฉันต้องการ"
},{
"type": "thumb-down",
"id": "tooComplicatedTooManySteps",
"label":"ซับซ้อนเกินไป/มีหลายขั้นตอนมากเกินไป"
},{
"type": "thumb-down",
"id": "outOfDate",
"label":"ล้าสมัย"
},{
"type": "thumb-down",
"id": "translationIssue",
"label":"ปัญหาเกี่ยวกับการแปล"
},{
"type": "thumb-down",
"id": "samplesCodeIssue",
"label":"ตัวอย่าง/ปัญหาเกี่ยวกับโค้ด"
},{
"type": "thumb-down",
"id": "otherDown",
"label":"อื่นๆ"
}]
[{
"type": "thumb-up",
"id": "easyToUnderstand",
"label":"เข้าใจง่าย"
},{
"type": "thumb-up",
"id": "solvedMyProblem",
"label":"แก้ปัญหาของฉันได้"
},{
"type": "thumb-up",
"id": "otherUp",
"label":"อื่นๆ"
}]