CVE-2021-41276
Təsvir
Tuleap tətbiq və sistem işləmələrinin uçdan-uca izlənilməsi üçün azad və açıq mənbəli alətdir. Təsirə məruz qalan versiyalarda Tuleap gündəlik sinxronizasiya zamanı istifadəçinin ldap_id atributundan qurulan axtarış filtrini düzgün şəkildə təmizləmir. Zərərli istifadəçi ldap_uid atributunun yenilənməsini təmin etməklə hesabların dondurulmasını və ya başqa bir hesabı ələ keçirməyi mümkün edə bilər. Qeyd edək ki, zərərli istifadəçi ya Tuleap instansiyasında sayt administratoru səlahiyyətlərinə malik olmalı, ya da hesab yaratmaq/dəyişdirmək imkanı olan LDAP operatoru olmalıdır. Bu problemin istismar edilə bilməsi üçün Tuleap instansiyasında LDAP plagininin aktivləşdirilmiş və aktiv olması lazımdır. Bu problem Tuleap Community Edition 13.2.99.31, Tuleap Enterprise Edition 13.1-5 və Tuleap Enterprise Edition 13.2-3 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- enalean tuleap13.2.99.31, 13.1-5, 13.2-3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enalean tuleap | v < 13.2.99.31, 13.1-1 ≤ v < 13.1-5, 13.2-1 ≤ v < 13.2-3 | 13.2.99.31, 13.1-5, 13.2-3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.