CVE-2023-38505
Təsvir
DietPi-Dashboard, DietPi əməliyyat sistemi üçün veb idarəetmə panelidir. Panel hər an yalnız bir TLS əl sıxma (handshake) prosesinin baş verməsinə icazə verir. HTTPS rejimində TCP bağlantısı qurulduqdan sonra sistem əl sıxmanın gözləniləcəyini fərz edir və əl sıxma başlayana və ya xəta baş verənə qədər müddətsiz olaraq bu vəziyyətdə qalır. Versiya 0.6.1-də bu boşluqdan sadəcə əl sıxmanı başlatmayaraq istifadə etmək olar ki, bu da digər bütün TLS əl sıxmalarının qarşısını alır. Hücumçu paneli özü tərəfindən təmin edilməyəcək TLS əl sıxmasını gözlədiyi vəziyyətdə kilidləyə bilər. Bu, hər hansı legitim trafikin panelə çatmasının qarşısını alır və müddətsiz davam edə bilər. Versiya 0.6.2-də bu problem üçün yamaq mövcuddur. Müvəqqəti həll yolu kimi, hər kəsin qoşula bildiyi açıq internetdə HTTPS rejimindən istifadə etməyin. Bunun əvəzinə, panelin qarşısına reverse proxy yerləşdirin və bütün HTTPS bağlantılarının onun tərəfindən idarə olunmasını təmin edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dietpi-dashboard_project dietpi-dashboard | 0.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.