CVE-2024-38367
Təsvir
trunk.cocoapods.org CoacoaPods asılılıq menecerinin autentifikasiya serveridir. d4fa66f49cedab449af9a56a21ab40697b9f7b97 commit-indən əvvəl trunk sessiyalarının yoxlanılması mərhələsi sahibin sessiyasının ələ keçirilməsi üçün manipulyasiya edilə bilərdi. Qurbanın sessiyasının kompromisə uğradılması CocoaPods trunk hesabının tam ələ keçirilməsi ilə nəticələnəcək. Təhdid aktoru öz pod spesifikasiyalarını manipulyasiya edə, qanuni kitabxanaların yayılmasını poza və ya CocoaPods ekosistemində geniş miqyaslı pozuntulara səbəb ola bilərdi. Bu, 2023-cü ilin oktyabrında d4fa66f49cedab449af9a56a21ab40697b9f7b97 commit-i ilə server tərəfində yamaqlanmışdır.
Necə düzəltmək olar
- cocoapods trunk.cocoapods.org2023-10-27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cocoapods trunk.cocoapods.org | v < 2023-10-27 | 2023-10-27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.