CVE-2021-21979
Təsvir
Bitnami Containers-də, Laravel 6 üçün 6.20.0-debian-10-r107, Laravel 7 üçün 7.30.1-debian-10-r108 və Laravel 8 üçün 8.5.11-debian-10-r0 versiyalarından əvvəlki bütün Laravel konteyner versiyalarında, /tmp/app/.env faylı bitnami/laravel docker imici qurulduğu zaman yaradılır və müəyyən şərtlər daxilində APP_KEY dəyəri sabit qalır. Bu dəyər tətbiqin təhlükəsizliyi üçün kritikdir və hər bir Laravel quraşdırılması üçün təsadüfi şəkildə yaradılmalıdır. Əgər tətbiqinizin şifrələmə açarı bədniyyətli tərəfin əlinə keçərsə, həmin tərəf şifrələmə açarını istifadə edərək kuki dəyərləri hazırlaya bilər və PHP obyektlərinin seriyallaşdırılması / deseriyallaşdırılması ilə bağlı olan zəifliklərdən, məsələn, tətbiqiniz daxilində ixtiyari klas metodlarının çağırılmasından istifadə edə bilər.
Necə düzəltmək olar
- bitnami containers6.20.0-debian-10-r107, 7.30.1-debian-10-r108 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitnami containers | 6.0.2-debian-9-r0 ≤ v ≤ 6.0.2-debian-9-r22, 6.4.0-debian-9-r0 ≤ v ≤ 6.4.0-debian-9-r31, 6.5.2-debian-9-r0 ≤ v ≤ 6.5.2-debian-9-r20, 6.8.0-debian-9-r0 ≤ v ≤ 6.8.0-debian-9-r26, 6.12.0-debian-9-r0 ≤ v ≤ 6.12.0-debian-10-r33, 6.18.0-debian-10-r0 ≤ v ≤ 6.18.0-debian-10-r21, 6.18.3-debian-10-r0 ≤ v ≤ 6.18.3-debian-10-r22, 6.18.8-debian-10-r0 ≤ v ≤ 6.18.8-debian-10-r110, 6.18.35-debian-10-r0 ≤ v ≤ 6.18.35-debian-10-r66, 6.20.0-debian-10-r0 ≤ v < 6.20.0-debian-10-r107, 7.0.0-debian-10-r0 ≤ v ≤ 7.0.0-debian-10-r7, 7.3.0-debian-10-r0 ≤ v ≤ 7.3.0-debian-10-r20, 7.6.0-debian-10-r0 ≤ v ≤ 7.6.0-debian-10-r38, 7.12.0-debian-10-r0 ≤ v ≤ 7.12.0-debian-10-r72, 7.25.0-debian-10-r0 ≤ v ≤ 7.25.0-debian-10-r16, 7.28.0-debian-10-r0 ≤ v ≤ 7.28.0-debian-10-r50, 7.30.1-debian-10-r0 ≤ v < 7.30.1-debian-10-r108, 8.0.1-debian-10-r0 ≤ v ≤ 8.0.1-debian-10-r7, 8.0.3-debian-10-r0 ≤ v ≤ 8.0.3-debian-10-r18, 8.1.0-debian-10-r0 ≤ v ≤ 8.1.0-debian-10-r7, 8.2.0-debian-10-r0 ≤ v ≤ 8.2.0-debian-10-r8, 8.4.0-debian-10-r0 ≤ v ≤ 8.4.0-debian-10-r10, 8.4.1-debian-10-r0 ≤ v ≤ 8.4.1-debian-10-r6, 8.4.2-debian-10-r0 ≤ v ≤ 8.4.2-debian-10-r4, 8.4.3-debian-10-r0 ≤ v ≤ 8.4.3-debian-10-r6, 8.4.4-debian-10-r0 ≤ v ≤ 8.4.4-debian-10-r6, 8.5.5-debian-10-r0 ≤ v ≤ 8.5.5-debian-10-r11, 8.5.6-debian-10-r0 ≤ v ≤ 8.5.6-debian-10-r13, 8.5.7-debian-10-r0 ≤ v ≤ 8.5.7-debian-10-r6, 8.5.8-debian-10-r0 ≤ v ≤ 8.5.8-debian-10-r5, 8.5.9-debian-10-r0 ≤ v ≤ 8.5.9-debian-10-r25, 8.5.10-debian-10-r0 ≤ v ≤ 8.5.10-debian-10-r6, 6.19.0-debian-10-r0, 7.29.0-debian-10-r0, 7.30.0-debian-10-r0, 8.3.0-debian-10-r0, 8.5.2-debian-10-r0, 8.5.2-debian-10-r1, 8.5.3-debian-10-r0, 8.5.4-debian-10-r0, 8.5.4-debian-10-r1 | 6.20.0-debian-10-r107, 7.30.1-debian-10-r108 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.