CVE-2021-40348
Təsvir
Spacewalk 2.10 və onun törəmələri, məsələn Uyuni 2021.08, kod inyeksiyasına imkan verir. rhn-config-satellite.pl skripti, Spacewalk-a xas açar-dəyər cütlüyünü əlavə etmək üçün istifadə olunan konfiqurasiya faylının adını təmizləmir. Quraşdırma parametrlərinə əsasən, skriptin tomcat istifadəçi hesabı tərəfindən Sudo ilə işlədilməsi nəzərdə tutulub. Bu, hücumçunun --option parametrindən istifadə edərək root mülkiyyətində olan və sonda sistem tərəfindən icra ediləcək fayla ixtiyari kod əlavə etməsinə səbəb ola bilər. Bu problem Uyuni spacewalk-admin 4.3.2-1 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uyuni-project uyuni | 2021.08 | — |
| spacewalk_project spacewalk | 2.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.