CVE-2023-27482
Təsvir
homeassistant açıq mənbəli ev avtomatlaşdırma alətidir. Home Assistant vasitəsilə Supervisor API-yə giriş üçün autentifikasiyadan yan keçən, uzaqdan istismar edilə bilən zəiflik aşkar edilmişdir. Bu, Supervisor 2023.01.1 və ya daha köhnə versiyadan istifadə edən bütün Home Assistant quraşdırma növlərinə təsir edir. Home Assistant Container (məsələn Docker) və ya Python mühitində əl ilə quraşdırılmış Home Assistant Core kimi quraşdırma növləri təsirlənmir. Problem Supervisor 2023.03.1 versiyasında aradan qaldırılmış və bağlanmışdır ki, bu versiya Supervisor-un avtomatik yenilənmə funksiyası vasitəsilə bütün təsirlənmiş quraşdırmalara yayılmışdır. Bu yayım bu məsləhətnamənin dərc edildiyi vaxtda tamamlanmışdır. Home Assistant Core 2023.3.0 bu zəiflik üçün aradan qaldırma tədbirini ehtiva etmişdir. Buna görə ən azı həmin versiyaya yenilənmə tövsiyə olunur. Əgər hazırda Home Assistant Supervisor və ya Home Assistant Core tətbiqini yeniləmək mümkün deyilsə, Home Assistant instansiyanızı internetə açmamaq tövsiyə olunur.
Necə düzəltmək olar
- home-assistant supervisor2023.03.1 və ya daha yeni versiya
- home-assistant home-assistant2023.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| home-assistant supervisor | v < 2023.03.1 | 2023.03.1 |
| home-assistant home-assistant | v < 2023.3.0 | 2023.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.