CVE-2024-8912
Təsvir
Looker-də aşkar edilmiş HTTP Request Smuggling zəifliyi səlahiyyətsiz hücumçuya legitim istifadəçilər üçün nəzərdə tutulmuş HTTP cavablarını ələ keçirməyə imkan verirdi. Looker tərəfindən host edilən iki Looker versiyası mövcuddur: * Looker (Google Cloud core)-in həssas olduğu müəyyən edilmişdir. Bu problem artıq aradan qaldırılmışdır və araşdırmalarımız istismara dair heç bir əlamət tapmamışdır. * Looker (original) bu problemlə bağlı həssas deyildi. Müştəri tərəfindən host edilən Looker instansiyalarının həssas olduğu müəyyən edilmişdir və onlar yenilənməlidir. Bu zəiflik, müştəri tərəfindən host edilən Looker-in bütün dəstəklənən versiyalarında düzəldilmişdir və həmin versiyalar Looker yükləmə səhifəsində https://download.looker.com/ mövcuddur. Müştəri tərəfindən host edilən Looker instansiyaları üçün lütfən mümkün qədər tez Looker-in ən son dəstəklənən versiyasına yeniləyin. Aşağıdakı versiyaların hamısı bu zəiflikdən qorunmaq üçün yenilənmişdir. Siz bu versiyaları Looker yükləmə səhifəsindən yükləyə bilərsiniz: * 23.12 -> 23.12.123+ * 23.18 -> 23.18.117+ * 24.0 -> 24.0.92+ * 24.6 -> 24.6.77+ * 24.8 -> 24.8.66+ * 24.10 -> 24.10.78+ * 24.12 -> 24.12.56+ * 24.14 -> 24.14.37+
Necə düzəltmək olar
- google cloud_looker23.12.123, 23.18.117, 24.0.92, 24.6.77, 24.8.66, 24.10.78, 24.12.56, 24.14.37 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google cloud_looker | 23.12 ≤ v < 23.12.123, 23.18 ≤ v < 23.18.117, 24.0 ≤ v < 24.0.92, 24.6 ≤ v < 24.6.77, 24.8 ≤ v < 24.8.66, 24.10 ≤ v < 24.10.78, 24.12 ≤ v < 24.12.56, 24.14 ≤ v < 24.14.37 | 23.12.123, 23.18.117, 24.0.92, 24.6.77, 24.8.66, 24.10.78, 24.12.56, 24.14.37 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.