CVE-2018-1000226

Kritik

Təsvir

Cobbler versiya 2.6.11+ versiyalarında mövcud olduğu təsdiqlənib, lakin kod analizi göstərir ki, ən azı 2.0.0+ və ya daha köhnə versiyalar da zəifliyə malik ola bilər. XMLRPC API (/cobbler_api) hissəsində imtiyazların yüksəldilməsi, məlumatların manipulyasiyası və ya sızdırılması, LDAP etibarlılıq məlumatlarının ələ keçirilməsi ilə nəticələnə bilən Yanlış Girişə Nəzarət (Incorrect Access Control) zəifliyi aşkar edilmişdir. Bu hücum "şəbəkə bağlantısı" vasitəsilə həyata keçirilə bilər. Zəiflik, API son nöqtələrində (endpoints) təhlükəsizlik tokenlərinin düzgün şəkildə yoxlanılmamasından qaynaqlanır. Qeyd edək ki, bu, CVE-2018-10931-dən fərqli bir problemdir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulCobbler

Dərc20 avq 2018

İlk görülmə20 avq 2018

Necə düzəltmək olar

Yeniləyin

cobbler3.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cobblerd cobbler	2.0.0 ≤ v	—
cobblerPyPI	v < 3.0.0	3.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.