CVE-2023-26431
Təsvir
Kod tərəfindən IPv4-map edilmiş IPv6 ünvanları "lokal" kimi tanınmırdı və qoşulma cəhdi həyata keçirilirdi. İstifadəçi hesablarına giriş imkanı olan hücumçular bundan mövcud qadağan siyahısı (deny-list) funksionallığını yan keçmək və topologiya və işləyən xidmətlər haqqında məlumat əldə etmək üçün məhdudlaşdırılmış şəbəkə infrastrukturuna sorğular göndərmək üçün istifadə edə bilərdilər. Artıq qadağan siyahısında olub-olmadığı yoxlanılarkən mümkün IPv4-map edilmiş IPv6 ünvanları nəzərə alınır. Heç bir açıq şəkildə əlçatan exploit məlum deyil.
Necə düzəltmək olar
- open-xchange open-xchange_appsuite_backend7.10.6, 8.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-xchange open-xchange_appsuite_backend | v < 7.10.6, 8.0.0 ≤ v < 8.11.0, 7.10.6 | 7.10.6, 8.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.