CVE-2021-42073
Təsvir
Barrier versiya 2.4.0-dan əvvəlki versiyalarda bir problem aşkar edilmişdir. Hücumçu, sadəcə etibarlı klient konfiqurasiyasını müəyyən edən klient etiketini təqdim etməklə barriers komponenti (Barrier-in server tərəfli tətbiqi) ilə aktiv sessiya vəziyyətinə daxil ola bilər. Bu etiket standart olaraq "Unnamed" şəklindədir, lakin alternativ olaraq host adlarından və ya digər açıq mənbələrdən əldə edilən məlumatlardan təxmin edilə bilər. Aktiv sessiya vəziyyətində hücumçu serverdən giriş cihazı hadisələrini tuta və həmçinin serverdəki mübadilə buferinin (clipboard) məzmununu dəyişdirə bilər.
Necə düzəltmək olar
- barrier_project barrier2.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| barrier_project barrier | v < 2.4.0 | 2.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.