CVE-2021-30120
Təsvir
9.5.7 versiyasından əvvəlki Kaseya VSA hücumçulara 2FA tələbinin yan keçilməsinə şərait yaradır. Autentifikasiya üçün 2FA istifadəsi server tərəfdə deyil, klient tərəfdə tətbiq edildiyi üçün lokal proksi vasitəsilə yan keçilə bilər. Bu da 2FA-nı faydasız edir. Ətraflı təsvir --- Giriş prosesi zamanı, istifadəçi istifadəçi adı və şifrə ilə autentifikasiyadan keçdikdən sonra server klientə MFARequired və MFAEnroled boolean dəyərləri olan cavab göndərir. Əgər hücumçu bir istifadəçinin şifrəsini əldə edibsə və MFARequered dəyərini True-dan False-a dəyişmək üçün tutma proksisindən (məsələn, Burp Suite) istifadə etsə, ikinci faktor üçün sorğu gəlmir, lakin istifadəçi yenə də sistemə daxil olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kaseya vsa | v ≤ 9.5.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.