CVE-2024-28872
Təsvir
TLS sertifikatının yoxlanılması kodu qüsurludur. Hücumçu Stork serverindən TLS sertifikatı əldə edib ondan Stork agentinə qoşulmaq üçün istifadə edə bilər. Etibarlı sertifikatla bu əlaqə qurulduqdan sonra hücumçu monitorinq edilən xidmətə (Kea və ya BIND 9) zərərli əmrlər göndərə bilər ki, bu da konfidensial məlumatların itirilməsinə və/və ya xidmətdən imtinaya səbəb ola bilər. Qeyd etmək lazımdır ki, bu zəiflik BIND 9 və ya Kea ilə birbaşa əlaqəli deyil və yalnız Stork idarəetmə alətindən istifadə edən müştərilər potensial olaraq təsirlənə bilər. Bu problem Stork-un 0.15.0-dan 1.15.0-a qədər olan versiyalarına aiddir.
Necə düzəltmək olar
- isc stork1.15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc stork | 0.15.0 ≤ v < 1.15.1 | 1.15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.