CVE-2024-24760
Təsvir
mailcow bir körpü şəbəkəsində birləşdirilmiş çoxsaylı konteynerlərdən ibarət dockerləşdirilmiş e-poçt paketidir. mailcow-un 2024-01c versiyasından əvvəlki versiyalarını təsir edən təhlükəsizlik boşluğu aşkar edilmişdir. Bu boşluq potensial olaraq eyni alt şəbəkədə olan hücumçulara, port 127.0.0.1 ünvanına bağlanmış olsa belə, Docker konteynerinin açıq portlarına qoşulmağa imkan verir. Boşluq əlavə iptables/nftables qaydalarının tətbiqi ilə aradan qaldırılmışdır. Bu qaydalar giriş interfeysi `br-mailcow` olmadığı və çıxış interfeysi `br-mailcow` olduğu halda, Docker konteynerlərinin 3306, 6379, 8983 və 12345 portları üçün paketləri rədd edir.
Necə düzəltmək olar
- mailcow mailcow\2024-01c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailcow mailcow\ | _dockerized ≤ v < 2024-01c | 2024-01c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.