CVE-2023-38315
Təsvir
OpenNDS Captive Portal-ın 10.1.2 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Burada, müştəri tokeni sorğu sətri parametri çatışmayan xüsusi hazırlanmış GET HTTP sorğusu ilə tetiklənilə bilən try_to_authenticate NULL göstəricisinin istinadı (NULL pointer dereference) mövcuddur. Bu problemin tetiklənməsi OpenNDS-in çökməsinə (Xidmətdən imtina vəziyyətinə) səbəb olur. Təsirə məruz qalan 10.1.2 versiyasından əvvəlki OpenNDS Captive Portal, 28 avqust 2023-cü il tarixində OpenNDS-in 10.1.3 versiyasına yenilənməsi ilə OpenWrt master, OpenWrt 23.05 və OpenWrt 22.03 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- opennds captive_portal10.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opennds captive_portal | v < 10.1.2 | 10.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.