Android 및 iOS용 Keybase 클라이언트에 남아 있는 폭증 메시지

  • ZSB-21017
  • CVE-2021-34421
  • 낮음
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

5.8.0 이전 버전의 Android용 Keybase 클라이언트 및 5.8.0 이전 버전의 iOS용 Keybase 클라이언트에서 발신 사용자가 메시지를 폭증시키는 동안 수신 사용자가 채팅 세션을 백그라운드로 전환하는 경우 사용자가 폭증시킨 메시지를 제대로 제거하지 못하는 문제가 발견되었습니다. 이로 인해 고객의 장치에서 삭제되어야 할 민감한 정보가 유출될 수 있습니다.

Keybase는 Android용 5.8.0 Keybase 클라이언트 및 iOS용 5.8.0 Keybase 클라이언트 릴리스에서 이 문제를 해결했습니다. 사용자는 최신 업데이트를 적용하거나 https://zoom.us/download에서 모든 최신 보안 업데이트가 포함된 최신 Keybase 소프트웨어를 다운로드하여 보안을 유지할 수 있습니다.

Olivia O'Hara, John Jackson, Jackson Henry, Robert Willis가 보고함

Revision Date Description
1.0 11/09/2021

최초 게시