CVE-2024-7012
Təsvir
Foreman-də External Authentication ilə yerləşdirildikdə puppet-foreman konfiqurasiyası səbəbindən autentifikasiyadan yan keçmə zəifliyi aşkar edilmişdir. Bu problem Apache-nin mod_proxy modulunun HTTP başlıqlarında alt xətt işarələrinə dair məhdudiyyətlər səbəbindən başlıqları düzgün silməməsindən irəli gəlir və düzgün formatlaşdırılmamış başlıq vasitəsilə autentifikasiyaya imkan verir. Bu qüsur bütün aktiv Satellite yerləşdirmələrinə (6.13, 6.14 və 6.15) təsir edir və potensial olaraq icazəsiz istifadəçilərə inzibati giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat satellite | 6.13, 6.14, 6.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.