CVE-2020-5248
Təsvir
GLPI-nin 9.4.6 versiyasından əvvəlki versiyalarında standart şifrələmə açarı ilə bağlı zəiflik mövcuddur. GLPIKEY açıqdır və hər bir nüxsədə istifadə olunur. Bu o deməkdir ki, hər kəs bu açar vasitəsilə saxlanılan həssas məlumatları şifrəsizləşdirə bilər. Açarı GLPI quraşdırılmamışdan əvvəl dəyişmək mümkündür. Lakin mövcud nüxsələrdə məlumatlar yeni açarla yenidən şifrələnməlidir. Problem ondadır ki, verilənlər bazasında hansı sütunların və ya sətirlərin bundan istifadə etdiyini, xüsusilə plaginlərdə müəyyən etmək mümkün deyil. Məlumatları yeniləmədən açarın dəyişdirilməsi glpi tərəfindən yanlış parol göndərilməsinə səbəb olacaq, lakin onları UI vasitəsilə yenidən saxlamaq işləyəcəkdir.
Necə düzəltmək olar
- glpi-project glpi9.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi | v < 9.4.6 | 9.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.