CVE-2023-32078
Təsvir
Netmaker WireGuard ilə şəbəkələr yaradır. 0.17.1 və 0.18.6 versiyalarından əvvəlki versiyalarda istifadəçi yeniləmə funksiyasında Təhlükəsiz Olmayan Birbaşa Obyekt İstinadı (IDOR) zəifliyi aşkar edilmişdir. Başqa istifadəçinin istifadəçi adını göstərməklə həmin istifadəçinin parolunu yeniləmək mümkün idi. Problem 0.17.1-də yamaqlanmış və 0.18.6-da düzəldilmişdir. İstifadəçilər 0.17.1 versiyasından istifadə edirlərsə, `docker pull gravitl/netmaker:v0.17.1` və `docker-compose up -d` əmrlərini icra etməlidirlər. Bu, onları yamaqlanmış istifadəçilərə keçirəcək. İstifadəçilər v0.18.0-0.18.5 versiyalarından istifadə edirlərsə, v0.18.6 və ya daha sonrakı versiyaya yüksəltməlidirlər. Müvəqqəti həll olaraq, 0.17.1 versiyasından istifadə edən şəxs backend-in ən son docker obrazını çəkib serveri yenidən başlada bilər.
Necə düzəltmək olar
- netmaker netmaker0.17.1 və ya daha yeni versiya
- github.com/gravitl/netmaker0.17.1, 0.18.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netmaker netmaker | v < 0.17.1, 0.18.0 ≤ v ≤ 0.18.5 | 0.17.1 |
| github.com/gravitl/netmakerGo | v < 0.17.1, 0.18.0 ≤ v < 0.18.6 | 0.17.1, 0.18.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.