CVE-2022-24755
Təsvir
Bareos əməliyyat sistemləri üçün məlumatların nüsxələnməsi, arxivləşdirilməsi və bərpası üçün açıq mənbəli proqram təminatıdır. Bareos Director >= 18.2 versiyaları (lakin 21.1.0, 20.0.6 və 19.2.12 versiyalarından əvvəlki) PAM autentifikasiyası üçün qurulduqda və konfiqurasiya edildikdə, avtorizasiya yoxlamalarını tamamilə ötürür. Vaxtı keçmiş hesablar və şifrəsi vaxtı keçmiş hesablar hələ də daxil ola bilirler. Bu problem PAM aktiv edilmiş istifadəçilərə təsir edir. Hazırda heç bir avtorizasiya (məsələn, vaxtı keçmiş və ya deaktiv edilmiş hesabların yoxlanılması) mövcud deyil, yalnız sadə autentifikasiya (yəni istifadəçi adının və şifrənin uyğunluğunun yoxlanılması) həyata keçirilir. Bareos Director-un 21.1.0, 20.0.6 və 19.2.12 versiyalarında əvvəllər çatışmayan avtorizasiya yoxlaması tətbiq edilmişdir. Yeganə müvəqqəti həll yolu, istifadəçi avtorizasiya olunmadıqda autentifikasiyanın uğursuz olduğundan əmin olmaqdır.
Necə düzəltmək olar
- bareos bareos19.2.12, 20.0.6, 21.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bareos bareos | 18.2 ≤ v < 19.2.12, 20.0.0 ≤ v < 20.0.6, 21.0.0 ≤ v < 21.1.0 | 19.2.12, 20.0.6, 21.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.