CVE-2022-24552

Kritik

Təsvir

StarWind Stack-dəki REST API-da boşluq aşkar edilmişdir. Virtual diski idarə edən REST əmri giriş parametrlərini yoxlamır. Bu parametrlərin bəziləri skriptin tərkibində birbaşa bash-a ötürülür. Root olmayan istifadəçi hüquqlarına malik hücumçu, root imtiyazları ilə icra olunacaq əmrə ixtiyari məlumatlar inyeksiya edə bilər. Bu problem StarWind SAN və NAS v0.2 build 1633 versiyalarına təsir göstərir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulStarwindsoftware Nas

Dərc6 fev 2022

İlk görülmə6 fev 2022

Necə düzəltmək olar

Yeniləyin

starwindsoftware nas0.2 və ya daha yeni versiya
starwindsoftware san0.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
starwindsoftware nas	v < 0.2	0.2
starwindsoftware san	v < 0.2	0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.