CVE-2024-21638
Təsvir
Azure IPAM (IP Address Management), Azure müştərilərinə öz IP ünvan sahələrini asan və effektiv şəkildə idarə etməyə kömək etmək üçün Azure platforması üzərində hazırlanmış yüngül bir həll yoludur. Dizaynına görə, istifadə olunan Service Principal-a yalnız kök Management Group səviyyəsində Reader rolu təyin edildiyi üçün müştərilərin Azure mühitlərinə yazı girişi yoxdur. Bu yaxınlığa qədər həll yolunda ötürülən autentifikasiya tokeninin yoxlanılması mexanizmi çatışmırdı ki, bu da hücumçunun IPAM instansiyasında və nəticədə Azure-da saxlanılan məlumatlara daxil olmaq üçün hər hansı imtiyazlı istifadəçini təqlid etməsinə və beləliklə imtiyazların yüksəldilməsinə səbəb ola bilərdi. Bu zəiflik 3.0.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- microsoft azure_ipam3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azure_ipam | v < 3.0.0 | 3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.