CVE-2023-43116
Yüksək
Təsvir
Buildkite Elastic CI for AWS-in 6.7.1 və 5.22.5 versiyalarından əvvəlki versiyalarda simvolik keçidin izlənilməsi zəifliyi, buildkite-agent istifadəçisinə fix-buildkite-agent-builds-permissions skriptindəki PIPELINE_PATH dəyişəni vasitəsilə ixtiyari kataloqların mülkiyyət hüququnu dəyişdirməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulBuildkite Elastic Ci Stack
Dərc22 dek 2023
İlk görülmə22 dek 2023
Necə düzəltmək olar
Yeniləyin
- buildkite elastic_ci_stack5.22.5, 6.7.1 və ya daha yeni versiya
- github.com/buildkite/elastic-ci-stack-for-aws/v66.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| buildkite elastic_ci_stack | v < 5.22.5, 6.0.0 ≤ v < 6.7.1 | 5.22.5, 6.7.1 |
| github.com/buildkite/elastic-ci-stack-for-aws/v6Go | v < 6.7.0 | 6.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.