CVE-2022-48307
Təsvir
javax.net.ssl.SSLSocketFactory API-nin yanlış istifadəsi səbəbindən Magritte-ftp-nin TLS sertifikatlarında host adlarını yoxlamadığı aşkar edilmişdir. İmtiyazlı şəbəkə mövqeyində olan zərərli hücumçu bundan istifadə edərək "man-in-the-middle" (ortadakı adam) hücumu həyata keçirə bilər. Uğurlu "man-in-the-middle" hücumu onlara təsirlənmiş xidmətə gedən və ondan gələn şəbəkə kommunikasiyalarını ələ keçirməyə, oxumağa və ya dəyişdirməyə imkan verərdi. Magritte-ftp üzərində uğurlu "man-in-the-middle" hücumu halında, hücumçu autentifikasiya tokenləri və ya Palantir Foundry stekinə daxil olan xam məlumatlar kimi şəbəkə trafikini oxuya və dəyişdirə bilərdi.
Necə düzəltmək olar
- palantir magritte-ftp9.466.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| palantir magritte-ftp | v < 9.466.0 | 9.466.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.