CVE-2023-34254
Təsvir
GLPI Agent ümumi idarəetmə agentidir. 1.5 versiyasından əvvəl, əgər glpi-agent ssh əmri ilə Unix platformasına qarşı remoteinventory tapşırığını icra edirsə, uzaq tərəfdəki administrator istifadəçisi agentin öz istifadə etdiyi imtiyazlarla icra edəcəyi müəyyən iş axınına əmr yeridə bilər. Bu halda, əgər agent administrasiya imtiyazları ilə işləyirsə, zərərli istifadəçi glpi-agent-in işlədiyi kompüterdə yüksək imtiyazlar əldə edə bilər. Zərərli istifadəçi həmçinin agentin remoteinventory tapşırığı üçün konfiqurasiya edildiyi bütün uzaq girişləri açıqlaya bilər. Bu zəiflik glpi-agent 1.5-də düzəldilmişdir.
Necə düzəltmək olar
- glpi-project glpi_agent1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| glpi-project glpi_agent | v < 1.5 | 1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.