CVE-2024-6504
Təsvir
6.6.260 versiyasından aşağı olan Rapid7 InsightVM Console versiyalarında mühafizə mexanizminin uğursuzluğu mövcuddur. Bu zaman InsightVM Console-a şəbəkə girişi olan hücumçu, Console-un 443 portuna qısa müddət ərzində təkrarən etibarsız REST sorğuları göndərərək onun həddindən artıq yüklənməsinə və ya çökməsinə səbəb ola bilər; bu, konsolun istisna idarəetmə loqlama döngüsünə girməsinə və CPU resurslarının tükənməsinə gətirib çıxarır. Hücumçunun bu üsuldan imtiyazları yüksəltmək, məlumatlara icazəsiz giriş əldə etmək və ya qorunan resursların idarəetməsini ələ keçirmək üçün istifadə edə biləcəyinə dair heç bir göstərici yoxdur. Bu problem 6.6.261 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- rapid7 insightvm6.6.261 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rapid7 insightvm | v < 6.6.261 | 6.6.261 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.