CVE-2024-56200
Təsvir
Altair, Misskey v12-nin çatallanmasıdır (fork). Təsirə məruz qalan versiyalarda uzaq faylların sıxılması və ölçülərinin dəyişdirilməsi üçün şəkil proksisində sorğu validasiyasının və autentifikasiyanın olmaması, proqram təminatının işlədiyi serverin CPU istifadəsini anormal dərəcədə artırmaq və ya istifadə etdiyi şəbəkəyə ağır yük salmaq kimi əlçatanlığa təsir edə biləcək hücumlara yol aça bilər. Bu problem v12.24Q4.1 versiyasında düzəldilmişdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan alternativ həll yolları yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nexryai altair | < v12.24Q4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.