CVE-2022-46179
Təsvir
LiuOS, adi əməliyyat sisteminin funksiyalarını təqlid etmək üçün nəzərdə tutulmuş kiçik bir Python layihəsidir. LiuOS-un 0.1.0 və daha öncəki versiyaları hücumçuya GITHUB_ACTIONS mühit dəyişənini null və ya true-dan fərqli hər hansı bir dəyərə təyin etməyə və autentifikasiya yoxlamalarından yan keçməyə imkan verir. Bu problem sonuncu commit-də (c658b4f3e57258acf5f6207a90c2f2169698ae22), dəyişənin true olaraq təyin edilməsi tələbi ilə aradan qaldırılmışdır ki, bu da daxil olmaq əvəzinə test skriptinin işə düşməsinə səbəb olur. Potensial müvəqqəti həll yolu GITHUB_ACTIONS mühit dəyişənini yoxlamaq və onu "" (dırnaqsız) olaraq təyin edib dəyişəni sıfırlamaqla etibarlılıq yoxlamalarını məcburi etməkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liuos_project liuos | 0.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.