CVE-2020-4042
Təsvir
19.2.8 versiyasından əvvəlki və daha köhnə Bareos versiyalarında, əgər direktor klient tərəfindən başladılan bağlantıya icazə verirsə və özü klientə bağlanırsa, zərərli klient ortaq sirri bilmədən direktorla əlaqə saxlaya bilir. Zərərli klient Bareos direktorunun cram-md5 çağırışını (challenge) direktorun özünə yenidən göndərə bilər ki, bu da direktorun həmin təkrarlanan çağırışa cavab verməsinə səbəb olar. Əldə edilən cavab direktorun orijinal çağırışı üçün etibarlı cavabdır. Bu problem 19.2.8 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bareos bareos | v ≤ 19.2.7, 19.2.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.