CVE-2023-43645
Təsvir
OpenFGA tərtibatçılar üçün hazırlanmış və Google Zanzibar-dan ilhamlanmış avtorizasiya/icazə mühərrikidir. Dairəvi əlaqə tərifləri olan avtorizasiya modellərinə qarşı müəyyən Check çağırışları icra edildikdə, OpenFGA xidmətdən imtina (DoS) hücumuna qarşı həssasdır. Çağırış edildikdə, server resurslarını tükədə və fəaliyyətini dayandıra bilər. İstifadəçilərə versiyanı v1.3.2-yə yüksəltməkləri və problemli modelləri yeniləmələri tövsiyə olunur. Bu zəiflik üçün məlum alternativ həll yolları yoxdur. Qeyd edək ki, dövrlər ehtiva edən və ya qiymətləndirmə yolunda öz əlaqəsini saxlayan təriflərə malik modellər üçün qiymətləndirmə tələb edən yoxlamalar və sorğular v1.3.2+ versiyalarında artıq qiymətləndirilməyəcək və bunun əvəzinə xətalar qaytaracaqdır. Dövri modelləri olmayan istifadəçilər bu problemdən təsirlənmirlər.
Necə düzəltmək olar
- openfga openfga1.3.2 və ya daha yeni versiya
- github.com/openfga/openfga1.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openfga openfga | v < 1.3.2 | 1.3.2 |
| github.com/openfga/openfgaGo | v < 1.3.2 | 1.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.