CVE-2022-39238
Təsvir
Arvados biomedik böyük verilənlərini idarə etmək və analiz etmək üçün açıq mənbəli platformadır. 2.4.3 versiyasından əvvəlki versiyalarda, istifadəçi autentifikasiyası üçün Portable Authentication Modules (PAM)-dən istifadə edildikdə, istifadəçi düzgün etibarnamələr təqdim etsə belə, hesab deaktiv edilibsə və ya hostla girişə digər səbəblərdən icazə verilmirsə (məsələn, şifrənin vaxtı bitibsə), Arvados-a giriş yenə də qəbul edilirdi. Arvados tərəfindən dəstəklənən digər autentifikasiya metodları (LDAP, OpenID Connect) bu çatışmazlıqdan təsirlənmir. Bu problem 2.4.3 versiyasında aradan qaldırılıb. Problemin müvəqqəti həlli yolu Arvados tərəfindən dəstəklənən LDAP kimi fərqli bir autentifikasiya metoduna keçməkdir.
Necə düzəltmək olar
- arvados arvados2.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arvados arvados | v < 2.4.3 | 2.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.