CVE-2024-11193
Təsvir
Yugabyte Anywhere proqramında məlumat sızması zəifliyi mövcuddur; burada LDAP bind şifrəsi tətbiq loqlarında açıq mətn formatında qeyd edilir. Bu çatışmazlıq Yugabyte Anywhere loqlarında həssas məlumatların qeyri-ixtiyari şəkildə ifşa olunmasına səbəb olur və bu loqlara giriş imkanı olan yetkisiz istifadəçilərə LDAP bind şifrəsini görməyə şərait yaradır. Loqlara girişi olan hücumçu bu zəiflikdən istifadə edərək LDAP serverinə yetkisiz giriş əldə edə bilər ki, bu da LDAP tərəfindən idarə olunan resursların potensial ifşasına və ya təhlükə altına düşməsinə gətirib çıxara bilər. Bu problem YugabyteDB Anywhere-in aşağıdakı versiyalarına təsir edir: 2.20.0.0-dan 2.20.7.0-a qədər, 2.23.0.0-dan 2.23.1.0-a qədər, 2024.1.0.0-dan 2024.1.3.0-a qədər.
Necə düzəltmək olar
- YugabyteDB YugabyteDB Anywhere2.20.7.0, 2.23.1.0, 2024.1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YugabyteDB YugabyteDB Anywhere | 2.20.0.0 ≤ v < 2.20.7.0, 2.23.0.0 ≤ v < 2.23.1.0, 2024.1.0.0 ≤ v < 2024.1.3.0 | 2.20.7.0, 2.23.1.0, 2024.1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.