CVE-2022-36633
Yüksək
Təsvir
Teleport 9.3.6 versiyası uzaqdan kodun icrasına səbəb olan əmr inyeksiyasına həssasdır. Hücumçu bash escape simvolunu carriage return line feed ilə URL kodlaşdıraraq zərərli ssh agent quraşdırma linki hazırlaya bilər. Bu URL kodlaşdırılmış yük token əvəzinə istifadə oluna və sosial mühəndislik hücumu çərçivəsində istifadəçiyə göndərilə bilər. Bu, yükün çatdırılması üçün etibarlı teleport serverindən istifadə edən tam autentifikasiyasız hücumdur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulTeleport
Dərc24 avq 2022
İlk görülmə24 avq 2022
Necə düzəltmək olar
Yeniləyin
- goteleport teleport10.1.2 və ya daha yeni versiya
- github.com/gravitational/teleport8.3.17, 9.3.13, 10.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| goteleport teleport | v < 10.1.2 | 10.1.2 |
| github.com/gravitational/teleportGo | v < 8.3.17, 9.0.0 ≤ v < 9.3.13, 10.0.0 ≤ v < 10.1.2 | 8.3.17, 9.3.13, 10.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.