CVE-2022-1049
Yüksək
Təsvir
Pacemaker konfiqurasiya alətində (pcs) çatışmazlıq aşkar edilmişdir. pcs demonu PAM autentifikasiyasından istifadə edərkən vaxtı keçmiş hesabların və şifrəsinin vaxtı keçmiş hesabların daxil olmasına icazə verirdi. Buna görə də, giriş imkanı məhdudlaşdırılmış imtiyazsız və vaxtı keçmiş hesablar hələ də sistemə daxil ola bilirdilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Clusterlabs Pcs
Dərc25 mar 2022
İlk görülmə25 mar 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| clusterlabs pcs | v ≤ 0.11.2 | — |
| debian debian_linux | 10.0, 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.