CVE-2019-19631
Təsvir
Big Switch Big Monitoring Fabric 6.2-dən 6.2.4-ə qədər, 6.3-dən 6.3.9-a qədər, 7.0-dan 7.0.3-ə qədər və 7.1-dən 7.1.3-ə qədər olan versiyalarda; Big Cloud Fabric 4.5-dən 4.5.5-ə qədər, 4.7-dən 4.7.7-yə qədər, 5.0-dan 5.0.1-ə qədər və 5.1-dən 5.1.4-ə qədər olan versiyalarda; həmçinin Multi-Cloud Director 1.1.0 daxil olmaqla versiyalarda bir problem aşkar edilmişdir. Yalnız oxuma hüququna malik istifadəçi, autentifikasiya olunmuş administratorların sessiya kukilərini (session cookies) üzə çıxaran API son nöqtəsi vasitəsilə həssas məlumatlara daxil ola bilər ki, bu da imtiyazların yüksəldilməsinə səbəb olur.
Necə düzəltmək olar
- bigswitch multi-cloud_director1.1.0 və ya daha yeni versiya
- bigswitch big_cloud_fabric4.5.5, 4.7.7, 5.0.1, 5.1.4 və ya daha yeni versiya
- bigswitch big_monitoring_fabric6.2.4, 6.3.9, 7.0.3, 7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bigswitch multi-cloud_director | v < 1.1.0 | 1.1.0 |
| bigswitch big_cloud_fabric | 4.5 ≤ v < 4.5.5, 4.7 ≤ v < 4.7.7, 5.0 ≤ v < 5.0.1, 5.1 ≤ v < 5.1.4 | 4.5.5, 4.7.7, 5.0.1, 5.1.4 |
| bigswitch big_monitoring_fabric | 6.2 ≤ v < 6.2.4, 6.3 ≤ v < 6.3.9, 7.0 ≤ v < 7.0.3, 7.1 ≤ v < 7.1.4 | 6.2.4, 6.3.9, 7.0.3, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.