CVE-2021-41113
Təsvir
TYPO3, GNU GPL altında buraxılmış açıq mənbəli PHP əsaslı veb məzmun idarəetmə sistemidir. İstifadəçilərə backend istifadəçi interfeysində dərin keçidlər (deep links) yaratmağa və paylaşmağa imkan verən yeni TYPO3 v11 funksiyasının saytlararası sorğu saxtakarlığına (CSRF) qarşı həssas olduğu aşkar edilmişdir. Təsir TYPO3-CORE-SA-2020-006 (CVE-2020-11069)-da təsvir olunanla eynidir. Lakin bu, yalnız eyni sayt konteksti ilə məhdudlaşmır və hücum edənin autentifikasiya olunmasını tələb etmir. Ən pis ssenaridə, hücum edən sistemi ələ keçirmək üçün yeni admin istifadəçi hesabı yarada bilər. Hücumu uğurla həyata keçirmək üçün hücum edən qurbanı kompromisə uğramış sistemə daxil olmağa sövq etməlidir. Qurbanın həmin vaxt TYPO3 backend-də aktiv sessiyası olmalıdır. Hücumun uğurlu olması üçün $GLOBALS[TYPO3_CONF_VARS][BE][cookieSameSite]-dakı aşağıdakı Same-Site cookie parametrləri tələb olunur: SameSite=strict: evil.example.org tərəfindən good.example.org ünvanındakı TYPO3 tətbiqinin çağırılması və SameSite=lax və ya none: evil.com tərəfindən example.org ünvanındakı TYPO3 tətbiqinin çağırılması. Təsvir olunan problemi aradan qaldırmaq üçün instansiyanızı TYPO3 versiya 11.5.0-a yeniləyin.
Necə düzəltmək olar
- typo3 typo311.5.0 və ya daha yeni versiya
- typo3/cms-core11.5.0 və ya daha yeni versiya
- typo3/cms11.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 11.2.0 ≤ v < 11.5.0 | 11.5.0 |
| typo3/cms-corePackagist | 11.2.0 ≤ v < 11.5.0 | 11.5.0 |
| typo3/cmsPackagist | 11.2.0 ≤ v < 11.5.0 | 11.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.