CVE-2020-5415
Kritik
Təsvir
GitLab autentifikasiya konnektorundan istifadə edən Concourse-un 6.3.1 və 6.4.1 versiyalarından əvvəlki versiyaları, Concourse komandasına giriş icazəsi verilmiş digər bir istifadəçi ilə eyni tam ada malik olan GitLab hesabının konfiqurasiya edilməsi vasitəsilə şəxsiyyətin saxtalaşdırılmasına (identity spoofing) qarşı həssasdır. GitLab qruplarında bu zəiflik mövcud deyil, buna görə də GitLab istifadəçiləri qruplara daxil edilə və daha sonra həmin qruplar Concourse komandasında konfiqurasiya oluna bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulPivotal Software Concourse
Dərc12 avq 2020
İlk görülmə12 avq 2020
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- pivotal_software concourse6.3.1, 6.4.1 və ya daha yeni versiya
- github.com/concourse/concourse6.4.1, 6.3.1, 0.0.0-20200730151558-b00d1c8d8576, 1.6.1-0.20200730151558-b00d1c8d8576 və ya daha yeni versiya
- github.com/concourse/dex6.4.1, 6.3.1, 0.0.0-20200730150203-821b48abfd88 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pivotal_software concourse | v < 6.3.1, 6.4.0 ≤ v < 6.4.1 | 6.3.1, 6.4.1 |
| github.com/concourse/concourseGo | 6.4.0 ≤ v < 6.4.1, 1.6.1 ≤ v < 6.3.1, v < 0.0.0-20200730151558-b00d1c8d8576, 0.0.0 ≤ v < 1.6.1-0.20200730151558-b00d1c8d8576 | 6.4.1, 6.3.1, 0.0.0-20200730151558-b00d1c8d8576, 1.6.1-0.20200730151558-b00d1c8d8576 |
| github.com/concourse/dexGo | 6.4.0 ≤ v < 6.4.1, 0.0.0 ≤ v < 6.3.1, v < 0.0.0-20200730150203-821b48abfd88 | 6.4.1, 6.3.1, 0.0.0-20200730150203-821b48abfd88 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.