CVE-2021-3020
Təsvir
ClusterLabs Hawk (həmçinin HA Web Konsole kimi tanınır) 2.3.0-15 daxil olmaqla versiyalarında problem aşkar edilib. O, setuid proqramı kimi istifadə üçün nəzərdə tutulmuş hawk_invoke binary faylını (tools/hawk_invoke.c-dən qurulub) təqdim edir. Bu, hacluster istifadəçisinə müəyyən əmrləri root kimi işə salmağa imkan verir (bunu təhlükəsiz kombinasiyalarla məhdudlaşdırmaq cəhdi ilə). Bu istifadəçi hawk_invoke-da göstərilən əmrlərlə məhdudlaşmayan interaktiv "shell" icra edə bilir və bu, root səlahiyyətlərinə yüksəldilməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clusterlabs hawk | v ≤ 2.3.0-15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.