CVE-2024-25650
Təsvir
Delinea PAM Secret Server 11.4 və Distributed Engine 8.4.3 arasında təhlükəsiz olmayan açar mübadiləsi, PAM administratoruna /pre-authenticate, /authenticate və /execute-and-respond REST API son nöqtələrinə göndərilən xüsusi hazırlanmış fayllar vasitəsilə Simmetrik Açarı (RabbitMQ mesajlarını şifrələmək üçün istifadə olunur) əldə etməyə imkan verir. Bu, PAM administratoruna tətbiqdə auditə düşmədən Engine-i təqlid etməyə və RabbitMQ mübadilələrində dərc olunan mesajlardan həssas məlumatları sızdırmağa şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| delinea distributed_engine | 8.4.3 | — |
| delinea secret_server | 11.4.000000 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.