CVE-2023-27535
Təsvir
libcurl <8.0.0 versiyasındakı FTP bağlantısının təkrar istifadə funksiyasında autentifikasiyadan yan keçmə zəifliyi mövcuddur ki, bu da növbəti ötürmələr zamanı yanlış etibarnamələrin istifadəsinə səbəb ola bilər. Əvvəllər yaradılmış bağlantılar, cari sazlamalara uyğun gəldikdə təkrar istifadə üçün bağlantı hovuzunda saxlanılır. Lakin CURLOPT_FTP_ACCOUNT, CURLOPT_FTP_ALTERNATIVE_TO_USER, CURLOPT_FTP_SSL_CCC və CURLOPT_USE_SSL kimi müəyyən FTP sazlamaları konfiqurasiya uyğunluq yoxlamalarına daxil edilməmişdir və bu, onların həddindən artıq asanlıqla uyğunlaşmasına səbəb olmuşdur. Bu, libcurl-ün ötürməni yerinə yetirərkən yanlış etibarnamələrdən istifadə etməsinə gətirib çıxara bilər və potensial olaraq həssas məlumatlara icazəsiz girişə şərait yarada bilər.
Necə düzəltmək olar
- splunk universal_forwarder8.2.12, 9.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haxx libcurl | 7.13.0 ≤ v ≤ 7.88.1 | — |
| fedoraproject fedora | 36 | — |
| debian debian_linux | 10.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| netapp ontap_9 | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| splunk universal_forwarder | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.