CVE-2020-27220
Təsvir
Eclipse Hono AMQP və MQTT protokol adapterləri, autentifikasiya olunmuş şlüz (gateway) cihazı yalnız konkret bir cihaz üçün komandalar abunə olduqda, onun idarəetmə və nəzarət (command & control) mesajlarını qəbul etmək səlahiyyətinin olub-olmadığını yoxlamır. Çatışmayan yoxlama, komandanın hədəf cihazının şlüz cihazına öz adından hərəkət etmək üçün icazə verildiyini təsdiqləməyi əhatə edir. Bu o deməkdir ki, müəyyən bir kirayəçinin (tenant) autentifikasiya olunmuş cihazı, xüsusilə də şlüz kimi fəaliyyət göstərən şlüz olmayan cihaz, müvafiq icazələr yoxlanılmadan eyni kirayəçinin digər cihazına yönəlmiş idarəetmə və nəzarət mesajlarını qəbul edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse hono | 1.4.0 ≤ v ≤ 1.4.4, 1.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.