CVE-2018-10465
Təsvir
Jamf Pro-nun 10.3.0 versiyasından əvvəlki 10.x versiyalarında yanlış giriş nəzarəti mövcuddur. Jamf Pro-ya daxil olmaq hüququ olan istifadəçi hesabları və qrupları, hesab imtiyazlarından və ya imtiyaz dəstlərindən asılı olmayaraq, Universal API (UAPI) son nöqtələrinə tam çıxışa malik idi. Tələb olunan imtiyazlara malik olmayan autentifikasiya olunmuş Jamf Pro hesabı UAPI son nöqtələrində CRUD əməliyyatlarını (GET, POST, PUT, DELETE) yerinə yetirmək üçün istifadə edilə bilərdi ki, bu da icazəsiz məlumat sızmasına, məlumat bütövlüyünün pozulmasına və məlumat itkisinə səbəb ola bilərdi. Mövcud UAPI son nöqtələrinin və onlarla əlaqəli CRUD əməliyyatlarının tam siyahısı üçün Jamf Pro instansiyanızda /uapi/doc ünvanına keçid edə bilərsiniz.
Necə düzəltmək olar
- jamf jamf10.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jamf jamf | 10.0.0 ≤ v < 10.3.0 | 10.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.