CVE-2024-6832
Təsvir
Köməkçi istifadəçi anbarları əlçatmaz olduqda hesabların bloklanma mexanizmi işə düşmür. Proqram təminatı bütün konfiqurasiya edilmiş istifadəçi anbarlarına çata bilmədikdə hesabların bloklanması üçün ardıcıl vəziyyəti qorumur ki, bu da hücumçuya aktiv anbarlardakı istifadəçilər üçün bloklama mexanizmini tetikləmədən etibarsız etimad məlumatları ilə təkrar-təkrar autentifikasiya cəhdləri etməyə imkan verir. Köməkçi istifadəçi anbarlarının əlçatmazlığı səbəbindən hesabların bloklanma mexanizmindən yan keçildikdə, əlçatan istifadəçi anbarlarındakı istifadəçilər "brute force" hücumlarına qarşı həssas qalır. Bədniyyətli şəxs bundan istifadə edərək, gözlənilən hesabın bloklanması nəticəsi olmadan bir istifadəçi hesabına qarşı çox sayda yanlış şifrə kombinasiyalarını yoxlaya bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_control_plane | 4.5.0, 4.6.0 | — |
| wso2 api_manager | 3.1.0, 3.2.0, 3.2.1, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0, 4.6.0 | — |
| wso2 identity_server | 5.10.0, 5.11.0, 6.0.0, 6.1.0, 7.0.0 | — |
| wso2 identity_server_as_key_manager | 5.10.0 | — |
| wso2 open_banking_am | 2.0.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 traffic_manager | 4.5.0, 4.6.0 | — |
| wso2 universal_gateway | 4.5.0, 4.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.