CVE-2023-45140
Təsvir
The Bastion SSH girişləri üçün autentifikasiya, avtorizasiya, izləniləbilirlik və audit imkanları təmin edir. SCP və SFTP plaginləri qrup əsaslı JIT MFA qaydalarına əməl etmir. MFA-nın məcburi olduğu qrup girişi vasitəsilə The Bastion üzərindən SCP/SFTP bağlantısının qurulması zamanı əlavə faktor tələb olunmur. Bu anormal davranış yalnız hər qrup üçün tətbiq olunan JIT MFA-ya şamil edilir. Digər MFA sazlama növləri, məsələn, Immediate MFA, plagin əsaslı JIT MFA və hesab əsaslı JIT MFA buna təsir etmir. Bu problem 3.14.15 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- ovh the-bastion3.14.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ovh the-bastion | v < 3.14.15 | 3.14.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.