CVE-2026-28681
Təsvir
Internet Routing Registry daemon versiya 4, RPSL formatındakı IRR obyektlərini emal edən bir IRR məlumat bazası serveridir. Versiya 4.4.0-dan 4.4.5-ə qədər və versiya 4.5.0-dan 4.5.1-ə qədər olan versiyalarda hücumçu şifrənin sıfırlanması və ya hesabın yaradılması sorğusunda HTTP Host başlığını manipulyasiya edə bilər. Nəticədə göndərilən e-poçtdakı təsdiqləmə keçidi hücumçunun nəzarət etdiyi domenə yönləndirilə bilər. E-poçtdakı keçidin açılması tokenin hücumçuya ötürülməsi üçün kifayətdir və hücumçu daha sonra bu tokendən real IRRD instansiyasında hesabı ələ keçirmək üçün istifadə edə bilər. Kompromisə uğramış hesab daha sonra həmin hesabın mntners tərəfindən idarə olunan RPSL obyektlərini dəyişmək və digər hesab əməliyyatlarını yerinə yetirmək üçün istifadə edilə bilər. Əgər istifadəçi üçün iki faktorlu autentifikasiya konfiqurasiya edilibsə (ki, bu, override girişinə malik istifadəçilər üçün tələb olunur), hücumçu şifrəni uğurla sıfırladıqdan sonra belə sistemə daxil ola bilmir. Bu problem 4.4.5 və 4.5.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- internet_routing_registry_daemon_project internet_routing_registry_daemon4.4.5, 4.5.1 və ya daha yeni versiya
- irrd4.4.5, 4.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| internet_routing_registry_daemon_project internet_routing_registry_daemon | 4.4.0 ≤ v < 4.4.5, 4.5.0 ≤ v < 4.5.1 | 4.4.5, 4.5.1 |
| irrdPyPI | 4.4.0 ≤ v < 4.4.5, 4.5.0 ≤ v < 4.5.1 | 4.4.5, 4.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.