CVE-2023-23915
Təsvir
curl <v7.88.0 versiyasında həssas məlumatların açıq mətn formatında ötürülməsi zəifliyi mövcuddur ki, bu da paralel şəkildə çox sayda URL sorğu edildikdə HSTS funksionallığının yanlış işləməsinə səbəb ola bilər. HSTS dəstəyindən istifadə edərək, curl-ə URL-də HTTP təqdim edilsə belə, təhlükəsiz olmayan açıq mətnli HTTP mərhələsi əvəzinə HTTPS-dən istifadə etmək tapşırıla bilər. Lakin, paralel olaraq çox sayda ötürmə əməliyyatı yerinə yetirildikdə, HSTS keş faylı ən son tamamlanmış ötürmə tərəfindən yeniləndiyi üçün bu HSTS mexanizmi gözlənilmədən uğursuz olur. Nəticədə, daha öncəki host adına edilən növbəti yalnız-HTTP ötürməsi düzgün şəkildə HSTS-ə yüksəldilməz.
Necə düzəltmək olar
- haxx curl7.88.0 və ya daha yeni versiya
- splunk universal_forwarder8.2.12, 9.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx curl | 7.77.0 ≤ v < 7.88.0 | 7.88.0 |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp clustered_data_ontap | 9.0 | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.