CVE-2025-64761
Təsvir
OpenBao açıq mənbəli kimlik əsaslı gizli məlumatların idarəetmə sistemidir. Versiya 2.4.4-dən əvvəl imtiyazlı operator kimlik qrupu alt sistemindən istifadə edərək qrup kimliyə kök (root) siyasətini əlavə edə bilərdi ki, bu da onların və ya digər istifadəçinin sistemdəki icazələrinin yüksəldilməsinə səbəb olurdu. Xüsusilə, bu problem aşağıdakı hallarda yaranır: kök ad sahəsindəki (namespace) operatorun identity/groups son nöqtələrinə girişi olduqda və operatorun siyasət girişinə malik olmadığı halda. Əks təqdirdə, siyasət girişinə malik olan operator sudo imkan vasitəsilə kök hüquqlarına ekvivalent icazələr vermək üçün mövcud siyasəti yarada və ya dəyişdirə bilərdi. Bu problem versiya 2.4.4-də aradan qaldırılmışdır.
Necə düzəltmək olar
- openbao openbao2.4.4 və ya daha yeni versiya
- github.com/openbao/openbao2.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openbao openbao | v < 2.4.4 | 2.4.4 |
| github.com/openbao/openbaoGo | v < 2.4.4, Aralıq göstərilməyib | 2.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.