CVE-2022-23536
Təsvir
Cortex, Prometheus üçün çoxmüştərili (multi-tenant), uzunmüddətli saxlama imkanı təmin edir. Cortex versiyaları 1.13.0, 1.13.1 və 1.14.0-da lokal faylın daxil edilməsi (local file inclusion) zəifliyi mövcuddur; burada bədniyyətli aktor, Alertmanager Set Configuration API-na göndərilmiş xüsusi hazırlanmış Alertmanager konfiqurasiyalarının analiz edilməsi nəticəsində lokal faylları uzaqdan oxuya bilər. Yalnız `-experimental.alertmanager.enable-api` və ya `enable_api: true` konfiqurasiya edilmiş Alertmanager xidmətindən istifadə edən istifadəçilərə təsir göstərir. Təsirə məruz qalan Cortex istifadəçilərinə düzəliş edilmiş 1.13.2 və ya 1.14.1 versiyalarına yüksəltmə etmək tövsiyə olunur. Alternativ həll yolu kimi, Cortex administratorları `opsgenie_configs` bölməsində `api_key_file` parametrini ehtiva edən Alertmanager konfiqurasiyalarını Set Alertmanager Configuration API-na göndərməzdən əvvəl rədd edə bilərlər.
Necə düzəltmək olar
- github.com/cortexproject/cortex1.14.1, 1.13.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation cortex | 1.13.0, 1.13.1, 1.14.0 | — |
| github.com/cortexproject/cortexGo | 1.14.0 ≤ v < 1.14.1, 1.13.0 ≤ v < 1.13.2 | 1.14.1, 1.13.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.