CVE-2023-43650
Təsvir
JumpServer açıq mənbəli bastion hostdur. İstifadəçinin şifrəsini sıfırlamaq üçün təsdiq kodu, sürət məhdudiyyətinin (rate limiting) olmaması səbəbindən brute-force hücumlarına qarşı həssasdır. JumpServer istifadəçilərə unudulmuş şifrələri sıfırlamağa imkan verən funksiya təqdim edir. Şifrənin sıfırlanmasını asanlaşdırmaq üçün təsirə məruz qalan istifadəçilərə 000000-dan 999999-a qədər olan 6 rəqəmli təsdiq kodu göndərilir. Kod yalnız 1 dəqiqə ərzində etibarlı olsa da, bu zaman kəsiyi potensial olaraq 1,000,000-a qədər doğrulama cəhdinə imkan verir. Bu problem 2.28.20 və 3.7.1 versiyalarında aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
- fit2cloud jumpserver2.28.20, 3.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fit2cloud jumpserver | 2.0.0 ≤ v < 2.28.20, 3.0.0 ≤ v < 3.7.1 | 2.28.20, 3.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.