CVE-2023-43660
Təsvir
Warpgate, xüsusi müştəri tətbiqləri tələb etməyən Linux üçün ağıllı SSH, HTTPS və MySQL bastion hostudur. İmza olmadan SSH açarı təklifi göndərməklə istifadəçi üçün SSH açarının yoxlanılmasından yan keçmək mümkündür. Bu, aşağıdakı şərtlər daxilində autentifikasiyadan yan keçməyə imkan verir: 1. Hücum edən istifadəçi adını və düzgün hədəf adını bilir 2. Hücum edən istifadəçinin açıq açarını bilir və 3. İstifadəçi hesabı üçün yalnız SSH açıq açarı ilə autentifikasiya tələb olunur. Bu problem 0.8.1 versiyasında aradan qaldırılmışdır. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- warpgate_project warpgate0.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| warpgate_project warpgate | v < 0.8.1 | 0.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.