CVE-2023-22466
Təsvir
Tokio, Rust ilə tətbiqlər yazmaq üçün bir runtime-dır. Versiya 1.7.0-dan başlayaraq və 1.18.4, 1.20.3 və 1.23.1 versiyalarından əvvəlki versiyalarda, Windows named pipe serveri konfiqurasiya edərkən `pipe_mode` təyin etmək `reject_remote_clients` parametrini `false` olaraq sıfırlayır. Əgər tətbiq əvvəllər `reject_remote_clients` parametrini `true` olaraq konfiqurasiya edibsə, bu, effektiv şəkildə həmin konfiqurasiyanı ləğv edir. Uzaqdan qoşulan kliyentlər named pipe-a yalnız onunla əlaqəli yol ictimai paylaşım qovluğu (SMB) vasitəsilə əlçatan olduqda daxil ola bilərlər. 1.23.1, 1.20.3 və 1.18.4 versiyaları düzəldilmişdir. Düzəliş həmçinin 1.24.0 versiyasından başlayaraq bütün buraxılışlarda mövcud olacaqdır. Named pipe-lar Tokio-ya 1.7.0 versiyasında daxil edilib, buna görə də 1.7.0-dan köhnə olan buraxılışlar təsirlənmir. Müvəqqəti həll yolu kimi, `ServerOptions` başlatdıqdan sonra ilk öncə `pipe_mode` parametrinin təyin edildiyindən əmin olun.
Necə düzəltmək olar
- tokio tokio1.18.4, 1.20.3, 1.23.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tokio tokio | 1.7.0 ≤ v < 1.18.4, 1.19.0 ≤ v < 1.20.3, 1.21.0 ≤ v < 1.23.1 | 1.18.4, 1.20.3, 1.23.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.