CVE-2022-24756
Təsvir
Bareos əməliyyat sistemləri üçün məlumatların nüsxələnməsi, arxivləşdirilməsi və bərpası üçün açıq mənbəli proqram təminatıdır. Bareos Director >= 18.2 versiyaları, lakin 21.1.0, 20.0.6 və 19.2.12 versiyalarından əvvəlki versiyalar PAM autentifikasiyası üçün qurulduqda və konfiqurasiya edildikdə, uğursuz PAM autentifikasiyası kiçik miqdarda yaddaş sızmasına səbəb olur. PAM Konsolundan istifadə edə bilən hücumçu (məsələn, ortaq sirri bildiyi halda və ya WebUI vasitəsilə) Director-u uğursuz giriş cəhdləri ilə doldura bilər ki, bu da sonda Director-un artıq işləməyəcəyi yaddaşın dolması (out-of-memory) vəziyyətinə gətirib çıxaracaqdır. Bareos Director 21.1.0, 20.0.6 və 19.2.12 versiyaları bu problem üçün düzəliş ehtiva edir. Yeniləmə imkanı olmayan istifadəçilər müvəqqəti həll yolu kimi PAM autentifikasiyasını deaktiv edə bilərlər.
Necə düzəltmək olar
- bareos bareos19.2.12, 20.0.6, 21.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bareos bareos | 18.2 ≤ v < 19.2.12, 20.0.0 ≤ v < 20.0.6, 21.0.0 ≤ v < 21.1.0 | 19.2.12, 20.0.6, 21.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.