CVE-2017-8907
Təsvir
Atlassian Bamboo-nun 5.15.7 versiyasından əvvəlki 5.x və 6.0.1 versiyasından əvvəlki 6.x versiyalarında, deployment layihəsi yaradan istifadəçinin redaktə icazəsinin və buna görə də müvafiq hüquqlarının olub-olmadığı düzgün yoxlanılmırdı. Deployment layihələri üçün redaktə icazəsi olmayan bir istifadəçi kimi Bamboo-ya daxil ola bilən hücumçu, uğurlu build-i olan mövcud plan olduğu təqdirdə, bu zəiflikdən istifadə edərək deployment layihəsi yarada və mövcud Bamboo Agent-də ixtiyari kodun icrasını həyata keçirə bilər. Defolt olaraq lokal agent aktivdir; bu o deməkdir ki, kodun icrası Bamboo-nu host edən sistemdə, Bamboo-nu işlədən istifadəçi səviyyəsində baş verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atlassian bamboo | 5.0, 5.0.1, 5.1, 5.1.1, 5.2, 5.2.1, 5.2.2, 5.3, 5.4, 5.4.1, 5.4.2, 5.5, 5.6, 5.6.1, 5.6.2, 5.7, 5.7.1, 5.7.2, 5.8, 5.8.1, 5.8.2, 5.8.5, 5.9, 5.9.1, 5.9.2, 5.9.3, 5.9.4, 5.9.7, 5.11.3, 5.12.0, 5.12.1, 5.12.2, 5.12.4, 5.12.5, 5.13.0, 5.13.1, 5.13.2, 5.14.0, 5.14.1, 5.14.2, 5.14.3, 5.14.4.1, 5.14.5, 5.15.0, 5.15.2, 5.15.3, 5.15.4, 5.15.5, 6.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.