CVE-2024-10082
Təsvir
CodeChecker — Clang Static Analyzer və Clang Tidy üçün analizator alətləri, qüsur verilənlər bazası və baxış genişlənməsidir. Autentifikasiya metodunun qarışıqlığı xarici xidmətdən daxili root istifadəçisi kimi daxil olmağa imkan verir. 6.24.1 versiyasına qədər daxili root istifadəçisi zəif üsulla yaradılır, deaktiv edilə bilmir və universal giriş hüququna malikdir. Bu zəiflik aktivləşdirilmiş xarici autentifikasiya xidmətində hesab yarada bilən hücumçuya root istifadəçisi kimi daxil olmağa və veb interfeys vasitəsilə idarə oluna bilən hər şeyə giriş əldə edib onu idarə etməyə imkan verir. Hücumçunun uğur qazanması üçün root istifadəçisinin istifadəçi adını əldə etməsi lazımdır. Bu problem CodeChecker-ə 6.24.1 versiyası daxil olmaqla təsir edir.
Necə düzəltmək olar
- ericsson codechecker6.24.2 və ya daha yeni versiya
- codechecker6.24.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ericsson codechecker | v < 6.24.2 | 6.24.2 |
| codecheckerPyPI | v < 6.24.2 | 6.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.