CVE-2020-11629
Təsvir
EJBCA-nın 6.15.2.6 və 7.x versiyasının 7.3.1.2 versiyasından əvvəlki nəzərdə tutulmuş versiyalarında problem aşkar edilmişdir. Administratorlara sertifikatları təsdiqləmək üçün xarici linterləri yükləməyə imkan verən External Command Certificate Validator funksiyası, yüklənmiş sınaq sertifikatlarını serverdə saxlamalıdır. CA UI-a giriş əldə etmiş hücumçu bundan istifadə edərək serverə zərərli skriptlər yükləyə bilər. (Yalnız bu problemlə bağlı risklər cüzi hesab olunur, çünki etibarlı istifadəçinin validatora girişi olduğu üçün artıq skriptləri yükləmək səlahiyyəti var; lakin zərərli istifadəçi digər vasitələrlə CA UI-a giriş əldə edibsə, bu risk artır.)
Necə düzəltmək olar
- primekey ejbca6.15.2.6, 7.3.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| primekey ejbca | v < 6.15.2.6, 7.0.0 ≤ v < 7.3.1.2 | 6.15.2.6, 7.3.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.