CVE-2017-16613
Təsvir
OpenStack Swauth 1.2.0 versiyasına qədər olan versiyalarda, OpenStack Swift 2.15.1 versiyasına qədər olan versiyalarla birlikdə istifadə edildikdə, middleware.py faylında problem aşkar edilmişdir. Swift obyekt anbarı və proksi serveri, Swauth middleware autentifikasiya mexanizmindən əldə edilən (heşlənməmiş) tokenləri GET URI-nin bir hissəsi kimi loq faylına qeyd edir. Bu, hücumçulara yeni sorğunun X-Auth-Token başlığına token yerləşdirməklə autentifikasiyadan yan keçməyə imkan verir. QEYD: github.com/openstack/swauth URL-ləri Swauth-un rəsmi OpenStack layihə komandası tərəfindən idarə olunduğu mənasına gəlmir.
Necə düzəltmək olar
- swauth1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack swauth | v ≤ 1.2.0 | — |
| openstack swift | v ≤ 2.15.1 | — |
| debian debian_linux | 9.0 | — |
| swauthPyPI | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.