CVE-2023-32079
Təsvir
Netmaker, WireGuard ilə şəbəkələr yaradır. 0.17.1 və 0.18.6 versiyalarından əvvəlki versiyalarda, admin olmayan istifadəçinin imtiyazlarını admin istifadəçi səviyyəsinə yüksəltməsinə imkan verən kütləvi təyin etmə (Mass assignment) zəifliyi aşkar edilmişdir. Problem 0.17.1 versiyasında yamalanmış və 0.18.6 versiyasında düzəldilmişdir. Əgər istifadəçilər 0.17.1 versiyasından istifadə edirlərsə, onlar `docker pull gravitl/netmaker:v0.17.1` və `docker-compose up -d` əmrlərini icra etməlidirlər. Bu, onları yamalanmış istifadəçilərə keçirəcək. Əgər istifadəçilər v0.18.0-0.18.5 versiyalarından istifadə edirlərsə, onlar v0.18.6 və ya daha yeni versiyaya yüksəltmə etməlidirlər. Alternativ həll yolu kimi, 0.17.1 versiyasından istifadə edən şəxs backend-in ən son docker obrazını yükləyib serveri yenidən başlada bilər.
Necə düzəltmək olar
- netmaker netmaker0.17.1 və ya daha yeni versiya
- github.com/gravitl/netmaker0.17.1, 0.18.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netmaker netmaker | v < 0.17.1, 0.18.0 ≤ v ≤ 0.18.5 | 0.17.1 |
| github.com/gravitl/netmakerGo | v < 0.17.1, 0.18.0 ≤ v < 0.18.6 | 0.17.1, 0.18.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.