CVE-2024-7558
Yüksək
Təsvir
JUJU_CONTEXT_ID proqnozlaşdırıla bilən autentifikasiya sirridir. Juju maşınında (Kubernetes olmayan) və ya Juju charm konteynerində (Kubernetes-də) eyni şəbəkə ad məkanındakı imtiyazsız istifadəçi abstrakt domen soketinə qoşula və JUJU_CONTEXT_ID dəyərini təxmin edə bilər. Bu, imtiyazsız istifadəçiyə Juju charm ilə eyni məlumat və alətlərə çıxış imkanı verir.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulCanonical Juju
Dərc2 okt 2024
İlk görülmə2 okt 2024
Zəiflik növüCWE-337CWE-337CWE-340CWE-340CWE-1391CWE-1391
Necə düzəltmək olar
Yeniləyin
- canonical juju2.9.51, 3.1.10, 3.2.4, 3.3.7, 3.4.6, 3.5.4 və ya daha yeni versiya
- github.com/juju/juju0.0.0-20240826044107-ecd7e2d0e986 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical juju | v < 2.9.51, 3.1.0 ≤ v < 3.1.10, 3.2.0 ≤ v < 3.2.4, 3.3.0 ≤ v < 3.3.7, 3.4 ≤ v < 3.4.6, 3.5.0 ≤ v < 3.5.4 | 2.9.51, 3.1.10, 3.2.4, 3.3.7, 3.4.6, 3.5.4 |
| github.com/juju/jujuGo | v < 0.0.0-20240826044107-ecd7e2d0e986 | 0.0.0-20240826044107-ecd7e2d0e986 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.