CVE-2021-32637
Təsvir
Authelia veb tətbiqlər üçün vahid girişli çoxfaktorlu portalıdır. Bu, Authelia ilə birlikdə nginx ngx_http_auth_request_module istifadə edən istifadəçilərə təsir edir və yanlış formalaşdırılmış HTTP sorğusu hazırlayan bədniyyətli şəxsə autentifikasiya mexanizmindən yan keçməyə imkan verir. Teorik olaraq bu, digər proksi serverlərə də təsir edə bilər, lakin rəsmi olaraq dəstəklədiyimiz nginx-dən başqa bütün serverlər yanlış formalaşdırılmış URI yollarını qəbul etmir. Problem v4.29.3 versiyasında tamamilə aradan qaldırılıb. Bu yamama nisbətən sadə olduğu üçün, tələb əsasında onu hər hansı versiyaya geri tətbiq edə bilərik. Alternativ olaraq, biz 4.25.1 versiyası üçün git yamaması təqdim edirik ki, bunu hər hansı versiyaya tətbiq etmək nisbətən asandır; konkret versiyalar üçün git yamamaları istinadlarda tapıla bilər. Ən aktual həll yolu yeniləmədir. Həmçinin daxili location blokuna yanlış formalaşdırılmış URI ehtiva edən sorğuları rədd edən bir blok əlavə edə bilərsiniz.
Necə düzəltmək olar
- authelia authelia4.25.1, 4.29.3 və ya daha yeni versiya
- github.com/authelia/authelia/v44.29.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| authelia authelia | 4.0.0 ≤ v < 4.25.1, 4.26.0 ≤ v < 4.29.3 | 4.25.1, 4.29.3 |
| github.com/authelia/authelia/v4Go | 4.0.0-alpha1 ≤ v < 4.29.3 | 4.29.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.