CVE-2024-40628
Təsvir
JumpServer, DevOps və İT komandalarına veb brauzer vasitəsilə SSH, RDP, Kubernetes, Database və RemoteApp son nöqtələrinə tələbat əsaslı və təhlükəsiz giriş imkanı verən açıq mənbəli İmtiyazlı Girişlərin İdarəetməsi (PAM) alətidir. Hücumçu, celery konteynerində ixtiyari faylları oxumaq üçün ansible playbook-dan istifadə edərək həssas məlumatların sızdırılmasına səbəb ola bilər. Celery konteyneri root olaraq işləyir və verilənlər bazasına girişi var ki, bu da hücumçuya bütün hostların gizli məlumatlarını oğurlamağa, admin imtiyazlarına malik yeni JumpServer hesabı yaratmağa və ya verilənlər bazasını digər yollarla manipulyasiya etməyə imkan verir. Bu problem 3.10.12 və 4.0.0 versiyalarında aradan qaldırılmışdır. Təhlükəsiz versiyalara yüksəltmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- fit2cloud jumpserver3.10.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fit2cloud jumpserver | 3.0.0 ≤ v < 3.10.12 | 3.10.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.