CVE-2024-41952
Təsvir
Zitadel açıq mənbəli kimlik idarəetmə sistemidir. ZITADEL administratorları istifadəçi adlarını təxmin etməyə və ya sadalamağa çalışan hücumların qarşısını almaq üçün "Ignoring unknown usernames" adlı parametrin aktivləşdirilə bilər. Aktiv edildikdə, istifadəçi mövcud olmasa belə, ZITADEL şifrə sorğusunu göstərəcək və "Username or Password invalid" mesajını verəcəkdir. Verilənlər bazasına müraciət zamanı deadlock-ların qarşısını almaq üçün tətbiqdə edilən dəyişiklik səbəbindən, bu bayraq bütün hallarda düzgün işləmir və xəta mesajında ümumi xətanın əvəzinə "object not found" görünməsi səbəbilə hücumçu ZITADEL daxilində müvafiq hesabın mövcudluğu barədə məlumat əldə edə bilir. Bu zəiflik 2.58.1, 2.57.1, 2.56.2, 2.55.5, 2.54.8 və 2.53.9 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- zitadel zitadel2.53.9, 2.54.8, 2.55.5, 2.56.2 və ya daha yeni versiya
- github.com/zitadel/zitadel2.53.9, 2.54.8, 2.55.5, 2.56.2, 2.57.1, 2.58.1, 0.0.0-20240731122357-a1d24353db4d, 1.80.0-v2.20.0.20240731122357-a1d24353db4d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zitadel zitadel | 2.53.0 ≤ v < 2.53.9, 2.54.0 ≤ v < 2.54.8, 2.55.0 ≤ v < 2.55.5, 2.56.0 ≤ v < 2.56.2, 2.57.0, 2.58.0 | 2.53.9, 2.54.8, 2.55.5, 2.56.2 |
| github.com/zitadel/zitadelGo | 2.53.0 ≤ v < 2.53.9, 2.54.0 ≤ v < 2.54.8, 2.55.0 ≤ v < 2.55.5, 2.56.0 ≤ v < 2.56.2, 2.57.0 ≤ v < 2.57.1, 2.58.0 ≤ v < 2.58.1, 0.0.0-20230609131415-dafa8ab4dfe8 ≤ v < 0.0.0-20240731122357-a1d24353db4d, 1.80.0-v2.20.0.20230609131415-dafa8ab4dfe8 ≤ v < 1.80.0-v2.20.0.20240731122357-a1d24353db4d, Aralıq göstərilməyib | 2.53.9, 2.54.8, 2.55.5, 2.56.2, 2.57.1, 2.58.1, 0.0.0-20240731122357-a1d24353db4d, 1.80.0-v2.20.0.20240731122357-a1d24353db4d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.