CVE-2022-23642
Təsvir
Sourcegraph kod axtarış və naviqasiya mühərrikidir. Version 3.37-dən əvvəlki Sourcegraph versiyaları `gitserver` xidmətində uzaqdan kodun icrasına qarşı həssasdır. Xidmət git exec proksisi kimi çıxış edir və `git config` çağırışlarının düzgün məhdudlaşdırılmasını təmin etmir. Bu, hücumçuya git `core.sshCommand` seçimini təyin etməyə imkan verir ki, bu da uzaq sistemə qoşulmaq lazım olduqda git-in ssh əvəzinə göstərilmiş əmrdən istifadə etməsini təmin edir. Bu zəifliyin istismarı Sourcegraph-ın necə tətbiq edildiyindən asılıdır. `gitserver` kimi daxili xidmətlərə HTTP sorğuları göndərə bilən hücumçu bunu istismar edə bilir. Bu problem Sourcegraph version 3.37-də aradan qaldırılmışdır. Müvəqqəti həll yolu kimi, `gitserver`-ə göndərilən sorğuların düzgün şəkildə qorunduğundan əmin olun.
Necə düzəltmək olar
- sourcegraph sourcegraph3.37 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sourcegraph sourcegraph | v < 3.37 | 3.37 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.