CVE-2022-32552
Təsvir
Purity//FA 6.2.0 - 6.2.3, 6.1.0 - 6.1.12, 6.0.0 - 6.0.8, 5.3.0 - 5.3.17, 5.2.x və daha əvvəlki Purity//FA versiyaları ilə işləyən Pure Storage FlashArray məhsulları, həmçinin Purity//FB 3.3.0, 3.2.0 - 3.2.4, 3.1.0 - 3.1.12, 3.0.x və daha əvvəlki Purity//FB versiyaları ilə işləyən Pure Storage FlashBlade məhsulları Python mühit dəyişənlərinin manipulyasiyası vasitəsilə imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu zəiflik daxil olmuş istifadəçi tərəfindən məhdudlaşdırılmış shell-dən çıxaraq root imtiyazlarına malik məhdudiyyətsiz shell-ə keçid etmək üçün istismar edilə bilər. Digər Pure Storage məhsulları və ya xidmətləri bundan təsirlənmir. Problemin həlli Pure Storage tərəfindən özünəxidmət "opt-in" yaması, yamanın əllə tətbiqi və ya Purity proqram təminatının təsirlənməmiş versiyasına yenilənməsi yolu ilə təmin edilir.
Necə düzəltmək olar
- purestorage purity\/\/fa5.3.18, 6.0.9, 6.1.13, 6.2.4 və ya daha yeni versiya
- purestorage purity\/\/fb3.1.13, 3.2.5, 3.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| purestorage purity\/\/fa | v < 5.3.18, 6.0.0 ≤ v < 6.0.9, 6.1.0 ≤ v < 6.1.13, 6.2.0 ≤ v < 6.2.4 | 5.3.18, 6.0.9, 6.1.13, 6.2.4 |
| purestorage purity\/\/fb | v < 3.1.13, 3.2.0 ≤ v < 3.2.5, 3.3.0 ≤ v < 3.3.1 | 3.1.13, 3.2.5, 3.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.