CVE-2023-40180
Təsvir
silverstripe-graphql, Silverstripe məlumatlarını GraphQL təmsillərində təqdim edən bir paketdir. Hücumçu, veb sayta qarşı Paylanmış Xidmətdən İmtina (DDOS hücumu) həyata keçirmək üçün rekursiv graphql sorğusundan istifadə edə bilər. Bu, əsasən, ictimaiyyətə açıq graphql sxemləri olan veb saytlara təsir göstərir. Əgər sizin Silverstripe CMS layihəniz kənara açıq graphql sxemi təqdim etmirsə, DDOS hücumunu tetikləmək üçün istifadəçi hesabı tələb olunur. Saytınız Imperva və ya CloudFlare kimi kontent çatdırılma şəbəkəsi (CDN) arxasında yerləşdirsə, bu, riski daha da azalda bilər. Bu problem 3.8.2, 4.1.3, 4.2.5, 4.3.4 və 5.0.3 versiyalarında aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum alternativ həll yolları yoxdur.
Necə düzəltmək olar
- silverstripe graphql3.8.2, 4.1.3, 4.2.5, 4.3.4, 5.0.3 və ya daha yeni versiya
- silverstripe/graphql3.8.2, 4.1.3, 4.2.5, 4.3.4, 5.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| silverstripe graphql | 3.0.0 ≤ v < 3.8.2, 4.0.0 ≤ v < 4.1.3, 4.2.0 ≤ v < 4.2.5, 4.3.0 ≤ v < 4.3.4, 5.0.0 ≤ v < 5.0.3 | 3.8.2, 4.1.3, 4.2.5, 4.3.4, 5.0.3 |
| silverstripe/graphqlPackagist | 3.0.0 ≤ v < 3.8.2, 4.0.0 ≤ v < 4.1.3, 4.2.0 ≤ v < 4.2.5, 4.3.0 ≤ v < 4.3.4, 5.0.0 ≤ v < 5.0.3 | 3.8.2, 4.1.3, 4.2.5, 4.3.4, 5.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.