CVE-2021-45083
Təsvir
Cobbler versiya 3.3.1-dən əvvəlki versiyalarda bir problem aşkar edilmişdir. /etc/cobbler qovluğundakı fayllar bütün istifadəçilər tərəfindən oxuna biləndir. Bu fayllardan ikisi, serverə imtiyazsız giriş hüququ olan lokal istifadəçiyə açıqlana bilən bəzi həssas məlumatları ehtiva edir. users.digest faylı Cobbler-in lokal quraşdırılmasındakı istifadəçilərin sha2-512 heşlərini saxlayır. Asanlıqla təxmin edilə bilən şifrələrin olduğu halda, açıq mətn sətirini əldə etmək çox sadədir. settings.yaml faylı isə heşlənmiş standart şifrə kimi gizli məlumatları ehtiva edir.
Necə düzəltmək olar
- cobbler_project cobbler3.3.1 və ya daha yeni versiya
- cobbler3.3.1 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z5CSXQE7Q4TVDQJKFYBO4XDH3BZ7BLAR/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TEJN7CPW6YCHBFQPFZKGA6AVA6T5NPIW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZCXMOUW4DH4DYWIJN44SMSU6R3CZDZBE/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cobbler_project cobbler | v < 3.3.1 | 3.3.1 |
| fedoraproject fedora | 34, 35, 36 | — |
| cobblerPyPI | v < 3.3.1 | 3.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.