CVE-2022-37146
Təsvir
PlexTrac platformasının 1.28.0 versiyasından əvvəlki versiyaları, PlexTrac autentifikasiya provayderindən istifadə etmək üçün konfiqurasiya edilmiş istifadəçilər üçün etibarsız giriş cəhdlərinə HTTP cavab vaxtları vasitəsilə istifadəçi adlarının sadalanmasına imkan verir. PlexTrac-ı autentifikasiya provayderi kimi istifadə etmək üçün konfiqurasiya edilmiş etibarlı, bloklanmamış istifadəçilər üçün giriş cəhdləri etibarsız istifadəçilər üçün olanlardan əhəmiyyətli dərəcədə daha uzun çəkir və bu, autentifikasiyadan keçməmiş uzaqdan təcavüzkara etibarlı istifadəçiləri sadalamağa imkan verir. Qeyd edək ki, Plextrac 1.17.0 versiyasında tətbiq edilmiş bloklama siyasəti etibarlı, bloklanmış istifadəçi hesabları ilə mövcud olmayan istifadəçi hesabları arasında fərq qoymağı qeyri-mümkün edir, lakin etibarlı, bloklanmamış istifadəçilərin sadalanmasının qarşısını almır.
Necə düzəltmək olar
- plextrac plextrac1.28.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| plextrac plextrac | v < 1.28.0 | 1.28.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.