CVE-2024-48911
Yüksək
Təsvir
Çoxprotokollu şəbəkə honeypotu olan OpenCanary, konfiqurasiya faylından götürülmüş əmrləri birbaşa icra edirdi. Konfiqurasiya faylının imtiyazsız istifadəçi kataloqunda saxlandığı, lakin demonun root tərəfindən icra edildiyi 0.9.4 versiyasından əvvəlki versiyalarda, imtiyazsız istifadəçinin konfiqurasiya faylını dəyişdirməsi və daha sonra root demonu işə saldıqda imtiyazlarını yüksəltməsi mümkündür. 0.9.4 versiyasında bu problem üçün düzəliş tətbiq edilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulThinkst Opencanary
Dərc14 okt 2024
İlk görülmə14 okt 2024
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- thinkst opencanary0.9.4 və ya daha yeni versiya
- opencanary0.9.5, 0.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thinkst opencanary | v < 0.9.4 | 0.9.4 |
| opencanaryPyPI | v < 0.9.5, v < 0.9.4 | 0.9.5, 0.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.