CVE-2023-35941
Təsvir
Envoy bulud yerli tətbiqlər üçün hazırlanmış açıq mənbəli kənar və servis proksisidir. 1.27.0, 1.26.4, 1.25.9, 1.24.10 və 1.23.12 versiyalarından əvvəl bəzi xüsusi ssenarilərdə zərərli klient daimi etibarlılığı olan etibarnamələr yarada bilir. Bu, OAuth2 filtrinin yoxlamasında HMAC yükünün həmişə etibarlı ola bildiyi bəzi nadir ssenarilərlə bağlıdır. 1.27.0, 1.26.4, 1.25.9, 1.24.10 və 1.23.12 versiyalarında bu problem üçün düzəliş tətbiq edilmişdir. Müvəqqəti həll yolu kimi, host-un domen konfiqurasiyasında wildcard-lardan/prefiks domen wildcard-larından istifadə etməyin.
Necə düzəltmək olar
- envoyproxy envoy1.23.12, 1.24.10, 1.25.9, 1.26.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| envoyproxy envoy | 1.23.0 ≤ v < 1.23.12, 1.24.0 ≤ v < 1.24.10, 1.25.0 ≤ v < 1.25.9, 1.26.0 ≤ v < 1.26.4 | 1.23.12, 1.24.10, 1.25.9, 1.26.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.