CVE-2025-59048
Təsvir
OpenBao-nun AWS Plugini IAM siyasətləri əsasında AWS giriş etibarlılıqlarını yaradır. Versiya 0.1.1-dən əvvəl AWS Plugini, AWS autentifikasiya metodunda hesablararası IAM rolunun impersonasiyasına qarşı həssasdır. Bu zəiflik, etibarsız AWS hesabındakı bir IAM roluna, etibar edilən hesabda eyni adlı rolu təqlid edərək autentifikasiyadan keçməyə və nəticədə icazəsiz girişə imkan verir. Bu, IAM rol adlarının müxtəlif hesablar arasında unikal olmadığı çoxhesablı AWS mühitində çalışan bütün auth-aws plugini istifadəçilərinə təsir edir. Bu zəiflik auth-aws plugininin 0.1.1 versiyasında aradan qaldırılmışdır. Problemin həlli üçün alternativ yol, IAM rol adlarının sizin OpenBao mühitinizlə potensial olaraq qarşılıqlı əlaqədə ola biləcək bütün AWS hesabları üzrə unikal olduğunu təmin etmək və hər hansı dublikat IAM rollarını audit etməkdir.
Necə düzəltmək olar
- openbao aws_plugin0.1.1 və ya daha yeni versiya
- github.com/openbao/openbao-plugins0.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbao aws_plugin | v < 0.1.1 | 0.1.1 |
| github.com/openbao/openbao-pluginsGo | v < 0.1.1, Aralıq göstərilməyib | 0.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.