CVE-2016-7191
Yüksek
Açıklama
Node.js için Microsoft Azure Active Directory Passport (diğer adıyla Passport-Azure-AD) kütüphanesinin 1.4.6 öncesindeki 1.x ve 2.0.1 öncesindeki 2.x sürümleri, validateIssuer ayarını tanımamaktadır; bu durum, uzaktaki saldırganların özel olarak hazırlanmış bir belirteç (token) aracılığıyla kimlik doğrulamayı atlatmalarına olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Microsoft Azure Active Directory Passport
Yayın28 Eyl 2016
İlk görülme28 Eyl 2016
Nasıl düzeltilir
Güncelleyin
- passport-azure-ad1.4.6, 2.0.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azure_active_directory_passport | 1.0.0, 1.1.0, 1.1.1, 1.2.0, 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.3.5, 1.3.6, 1.4.0, 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 2.0.0 | — |
| passport-azure-adnpm | 1.0.0 ≤ v < 1.4.6, 2.0.0 ≤ v < 2.0.1 | 1.4.6, 2.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.