CVE-2024-47832
Təsvir
ssoready, docker vasitəsilə tətbiq edilmiş vahid giriş (single sign on) provayderidir. Təsirə məruz qalan versiyalar XML imza yan keçmə hücumlarına qarşı həssasdır. Hücumçu müəyyən IDP imzalı mesajlara çıxışı olduqda imzanın yan keçməsini həyata keçirə bilər. Əsas mexanizm XML parserləri arasındakı fərqli davranışlardan istifadə edir. SSOReady-nin ictimai hostinq instansiyası olan https://ssoready.com istifadəçiləri bu problemdən təsirlənmir. SSOReady-ni öz serverlərində host edən şəxslərə 7f92a06 və ya daha yeni versiyaya yüksəltməklə tövsiyə olunur. Bunu SSOReady Docker imiclərini sha-... versiyasından sha-7f92a06 versiyasına yeniləməklə edin. Bu zəiflik üçün məlum alternativ həll yolları yoxdur.
Necə düzəltmək olar
- ssoready ssoready2024-10-09 və ya daha yeni versiya
- github.com/ssoready/ssoready0.0.0-20241009153838-7f92a0630439 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ssoready ssoready | v < 2024-10-09 | 2024-10-09 |
| github.com/ssoready/ssoreadyGo | v < 0.0.0-20241009153838-7f92a0630439, Aralıq göstərilməyib | 0.0.0-20241009153838-7f92a0630439 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.