CVE-2022-27890
Təsvir
javax.net.ssl.SSLSocketFactory API-nin yanlış istifadəsi səbəbindən sls-logging-in TLS sertifikatlarında host adlarını yoxlamadığı aşkar edilmişdir. İmtiyazlı şəbəkə mövqeyində olan zərərli hücumçu bundan istifadə edərək "man-in-the-middle" (ortadakı adam) hücumu həyata keçirə bilər. Uğurlu "man-in-the-middle" hücumu onlara təsirə məruz qalan xidmətə gedən və ondan gələn şəbəkə kommunikasiyalarını ələ keçirməyə, oxumağa və ya dəyişdirməyə imkan verərdi. AtlasDB halında, Palantir platformasının tərkibində yerləşdirildikdə, boşluq ikiistiqamətli TLS kimi digər şəbəkə nəzarət vasitələri ilə yumşaldılmışdır. Palantir ehtiyat tədbiri olaraq hələ də boşluğu olmayan versiyaya yüksəltməni tövsiyə edir.
Necə düzəltmək olar
- palantir atlasdb0.730.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| palantir atlasdb | v < 0.730.0 | 0.730.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.