CVE-2023-42818
Orta
Təsvir
JumpServer açıq mənbəli bastion hostdur. İstifadəçilər MFA-nı aktiv etdikdə və autentifikasiya üçün ictimai açardan istifadə etdikdə, Koko SSH serveri müvafiq SSH şəxsi açarını yoxlamır. Hücumçu, açıqlanmış ictimai açardan istifadə edərək SSH xidmətinə qarşı brute-force autentifikasiyası cəhdləri ilə bu zəiflikdən yararlana bilər. Bu problem 3.6.5 və 3.5.6 versiyalarında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu problem üçün məlum olan alternativ həll yolu yoxdur.
CiddilikOrta
CVSS5.4
İstismar ehtimalı52. faiz dərəcəsi0,7%
MəhsulFit2cloud Jumpserver
Dərc27 sen 2023
İlk görülmə27 sen 2023
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- fit2cloud jumpserver3.5.6, 3.6.5 və ya daha yeni versiya
- github.com/jumpserver/jumpserver3.5.6+incompatible, 3.6.5+incompatible və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fit2cloud jumpserver | v < 3.5.6, 3.6.0 ≤ v < 3.6.5 | 3.5.6, 3.6.5 |
| github.com/jumpserver/kokoGo | Aralıq göstərilməyib | — |
| github.com/jumpserver/jumpserverGo | v < 3.5.6+incompatible, 3.6.0+incompatible ≤ v < 3.6.5+incompatible | 3.5.6+incompatible, 3.6.5+incompatible |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.