CVE-2021-3844
Təsvir
Rapid7 InsightVM-də administrator mövcud, sistemə daxil olmuş istifadəçi üzərində təhlükəsizliyə aid redaktə etdikdə sessiyanın qeyri-kafi müddətdə bitməsi problemi yaranır. Məsələn, əgər istifadəçinin parolu administrator tərəfindən başqa cür əlaqəsiz etimad məlumatlarının sızması səbəbindən dəyişdirilirsə, həmin istifadəçi hesabının cari sessiyası parol dəyişdirildikdən sonra hələ də etibarlı qalır və bu, ilkin olaraq etimad məlumatlarını ələ keçirmiş hücumçunun sistemə daxil olmuş vəziyyətdə qalmasına və əlavə ziyan vurmasına potensial imkan yaradır. Bu zəiflik Platform Login funksiyasının istifadəsi ilə azaldılır. Bu problem CVE-2019-5638 ilə əlaqəlidir.
Necə düzəltmək olar
- rapid7 insightvm6.5.50 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rapid7 insightvm | v < 6.5.50 | 6.5.50 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.