CVE-2024-1052
Yüksək
Təsvir
Boundary və Boundary Enterprise (“Boundary”), TLS sertifikatının manipulyasiyası vasitəsilə sessiyanın ələ keçirilməsinə (session hijacking) qarşı həssasdır. Aktiv və ya gözləyən sessiyaları sadalamaq, sessiyaya aid gizli açarı əldə etmək və keçərli bir "ilk istifadədə etibar" (trust on first use - TOFU) tokeni əldə etmək imkanlarına malik olan hücumçu, aktiv sessiyanı ələ keçirmək və alt xidmətə və ya tətbiqə giriş əldə etmək üçün TLS sertifikatı hazırlaya bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulHashicorp Boundary
Dərc5 fev 2024
İlk görülmə5 fev 2024
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- hashicorp boundary0.15.0 və ya daha yeni versiya
- github.com/hashicorp/boundary0.15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hashicorp boundary | 0.8.0 ≤ v < 0.15.0 | 0.15.0 |
| github.com/hashicorp/boundaryGo | 0.8.0 ≤ v < 0.15.0 | 0.15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.