CVE-2021-22969
Təsvir
Concrete CMS (əvvəlki concrete5)-in 8.5.7 versiyasından aşağı olan versiyalarında DNS Rebind hücumu vasitəsilə SSRF yüngülləşdirməsinin yan keçilməsi mümkündür ki, bu da hücum edənə bulud IAAS (məsələn, AWS) IAM açarlarını əldə etmək imkanı verir. Bunu düzəltmək üçün Concrete CMS artıq lokal şəbəkədən yükləmələrə icazə vermir və yükləmə zamanı DNS-dən asılı olmaq əvəzinə təsdiqlənmiş IP ünvanını təyin edir. Kəşf edən: FORTBRIDGE şirkətindən Adrian Tiron ( https://www.fortbridge.co.uk/ ). Concrete CMS komandası buna 3.5 CVSS 3.1 balı vermişdir: AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N . Xahiş olunur nəzərə alın ki, Bulud IAAS provayderinin yanlış konfiqurasiyaları Concrete CMS boşluqları deyil. Bu boşluğun yüngülləşdirilməsi yolu IMDS konfiqurasiyalarının bulud provayderinin ən yaxşı təcrübələrinə uyğun olduğundan əmin olmaqdır. Bu düzəliş həmçinin Concrete-in 9.0.0 versiyasında da mövcuddur.
Necə düzəltmək olar
- concretecms concrete_cms8.5.7 və ya daha yeni versiya
- concrete5/core8.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 8.5.7 | 8.5.7 |
| concrete5/corePackagist | v < 8.5.7 | 8.5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.