CVE-2022-24799
Təsvir
wire-webapp, wire mesajlaşma xidmətinin veb tətbiqi interfeysidir. wire-webapp-də markdown “code highlighting” funksiyasındakı yetərsiz escape prosesi, ixtiyari HTML kodunun və beləliklə JavaScript-in inyeksiya edilməsi və icra edilməsi imkanını yaratmışdır. Əgər istifadəçi belə bir zərərli mesaj alarsa və ona baxarsa, ixtiyari kod qurbanın kontekstində inyeksiya edilir və icra olunur. Bu, hücumçuya istifadəçi hesabını tamamilə idarə etməyə imkan verir. Zəifliyi olan wire-webapp versiyasına qoşulmuş Wire-desktop kliyentləri də bu hücuma qarşı həssasdır. Problem wire-webapp 2022-03-30-production.0 versiyasında düzəldilmişdir və artıq bütün Wire idarə olunan xidmətlərində tətbiq edilmişdir. On-premise wire-webapp nümunələri, tətbiqlərin daha artıq təsirlənməməsi üçün docker tag 2022-03-30-production.0-v0.29.2-0-d144552 və ya wire-server 2022-03-30 (chart/4.8.0) versiyasına yenilənməlidir. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur. ### Yamalar * Problem wire-webapp **2022-03-30-production.0** versiyasında düzəldilmişdir və artıq bütün Wire idarə olunan xidmətlərində tətbiq edilmişdir. * On-premise wire-webapp nümunələri, tətbiqlərin daha artıq təsirlənməməsi üçün docker tag **2022-03-30-production.0-v0.29.2-0-d144552** və ya wire-server **2022-03-30 (chart/4.8.0)** versiyasına yenilənməlidir. ### Alternativ həll yolları * Məlum alternativ həll yolları yoxdur ### Daha çox məlumat üçün Bu bildirişlə bağlı hər hansı sualınız və ya şərhniz varsa, bizə [[email protected]](mailto:[email protected]) ünvanına e-poçt göndərə bilərsiniz. ### Təşəkkürlər Bu zəifliyi bildirdiyi üçün [Posix](https://twitter.com/po6ix)-ə təşəkkür edirik.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wire wire-webapp | 2016-07-29-17-00, 2016-08-04-15-44, 2016-08-23-09-31, 2016-08-24-10-10, 2016-08-29-14-54, 2016-09-08-15-38, 2016-09-19-14-01, 2016-09-28-14-58, 2016-10-11-15-34, 2016-10-18-08-10, 2016-10-25-08-17, 2016-10-26-18-58, 2016-11-03-16-09, 2016-11-08-15-06, 2016-12-01-12-57, 2016-12-13-15-12, 2017-01-23-12-12, 2017-02-01-14-49, 2017-02-17-10-10, 2017-02-24-13-06, 2017-03-08-17-32, 2017-03-14-15-05, 2017-03-21-11-00, 2017-03-27-17-10, 2017-03-28-14-23, 2017-04-05-16-58, 2017-04-07-09-42, 2017-04-19-12-31, 2017-04-20-15-54, 2017-05-03-10-29, 2017-05-19-16-10, 2017-05-26-08-16, 2017-05-26-12-03, 2017-06-01-10-02, 2017-06-07-15-03, 2017-06-07-18-05, 2017-06-22-12-18, 2017-06-28-15-13, 2017-07-06-12-44, 2017-07-06-15-48, 2017-07-18-12-50, 2017-08-03-15-19, 2017-08-04-09-04, 2017-08-04-15-01, 2017-08-08-15-09, 2017-08-24-10-57, 2017-08-31-14-21, 2017-09-26-07-18, 2017-09-26-13-00, 2017-10-09-08-42, 2017-10-19-10-45, 2017-10-25-07-08, 2017-11-07-08-50, 2017-11-10-10-41, 2017-12-04-10-23, 2017-12-04-13-34, 2017-12-07-11-13, 2017-12-20-12-48, 2018-01-24-18-11, 2018-02-01-10-26, 2018-02-16-07-54, 2018-03-12-11-41, 2018-04-06-07-28, 2018-04-06-09-44, 2018-04-09-10-16, 2018-04-12-06-45, 2018-04-12-11-12, 2018-04-12-13-37, 2018-04-24-14-58, 2018-05-04-07-18, 2018-05-24-15-49, 2018-06-19-08-04, 2018-07-03-08-25, 2018-07-16-08-55, 2018-07-16-14-05, 2018-07-26-08-54, 2018-08-06-08-03, 2018-08-22-07-38, 2018-08-31-06-54, 2018-09-07-14-18, 2018-09-28-11-46, 2018-10-02-08-03, 2018-10-15-08-14, 2018-10-23-12-05, 2018-11-05-11-21, 2018-11-15-13-14, 2018-11-30-11-03, 2018-12-03-11-26, 2018-12-04-14-24, 2019-01-02-13-10, 2019-01-08-13-20, 2019-01-17-15-08, 2019-02-11, 2019-02-13, 2019-02-18, 2019-02-18-11-26, 2019-02-27, 2019-02-28, 2019-02-28-15-10, 2019-02-28-15-11, 2019-03-05, 2019-03-07, 2019-03-11, 2019-03-13, 2019-03-14-11-05, 2019-03-18-12-58, 2019-03-20, 2019-03-25, 2019-03-28, 2019-03-29-09-38, 2019-04-08, 2019-04-10-10-55, 2019-04-11, 2019-04-18, 2019-04-23, 2019-04-23-10-51, 2019-04-25, 2019-04-29, 2019-05-09-09-36, 2019-05-14, 2019-05-15, 2019-05-16, 2019-05-16-09-26, 2019-05-31, 2019-05-31-08-18, 2019-06-04, 2019-06-06-12-31, 2019-06-20, 2019-06-24, 2019-06-25, 2019-06-26, 2019-07-01, 2019-07-02-12-29, 2019-07-11-13-18, 2019-07-30, 2019-08-01, 2019-08-14, 2019-08-19, 2019-08-21, 2019-08-22, 2019-08-27, 2019-09-02, 2019-09-05, 2019-09-09, 2019-09-12, 2019-09-13, 2019-09-17, 2019-09-18, 2019-09-23, 2019-09-24, 2019-10-07, 2019-10-08, 2019-10-10, 2019-10-14, 2019-10-16, 2019-10-21, 2019-10-25, 2019-10-29, 2019-10-31, 2019-11-01, 2019-11-08, 2019-11-12, 2019-11-19, 2019-11-21, 2019-11-25, 2019-11-26, 2019-12-12, 2019-12-20, 2020-01-06, 2020-01-09, 2020-01-13, 2020-01-15, 2020-01-16, 2020-01-17, 2020-01-21, 2020-01-22, 2020-02-06, 2020-02-11, 2020-02-14, 2020-02-18, 2020-02-20, 2020-02-24, 2020-02-26, 2020-02-28, 2020-03-03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.