CVE-2021-3469
Təsvir
2.3.4 və 2.4.0 versiyalarından əvvəlki Foreman versiyaları səlahiyyətləndirmənin yanlış idarə edilməsi boşluğundan təsirlənir. Əgər məhsul Puppet Sertifikat Altoritetinə (CA), subjekt alternativ adları (SANs) olan sertifikat sorğularını imzalamağa icazə verirsə, autentifikasiya olunmuş hücumçu foreman-proxy kimi çıxış edə bilər. Foreman standart olaraq SANs funksiyasını aktivləşdirmir və istifadəçi `/etc/puppetlabs/puppetserver/conf.d/ca.conf` konfiqurasiyasını açıq şəkildə dəyişmədikcə `allow-authorization-extensions` parametri `false` olaraq təyin edilir.
Necə düzəltmək olar
- theforeman foreman2.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| theforeman foreman | v < 2.3.4 | 2.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.