CVE-2018-10465
Açıklama
10.3.0 öncesindeki Jamf Pro 10.x sürümlerinde Hatalı Erişim Kontrolü bulunmaktadır. Jamf Pro'ya giriş yetkisi olan Jamf Pro kullanıcı hesapları ve grupları, hesap ayrıcalıkları veya ayrıcalık setleri ne olursa olsun, Universal API (UAPI) uç noktalarına tam erişime sahipti. Gerekli ayrıcalıklara sahip olmayan kimliği doğrulanmış bir Jamf Pro hesabı, UAPI uç noktaları üzerinde CRUD işlemlerini (GET, POST, PUT, DELETE) gerçekleştirmek için kullanılabilir; bu durum yetkisiz bilgi ifşasına, veri bütünlüğünün bozulmasına ve veri kaybına yol açabilir. Mevcut UAPI uç noktalarının ve ilgili CRUD işlemlerinin tam listesi için Jamf Pro örneğinizdeki /uapi/doc adresine gidebilirsiniz.
Nasıl düzeltilir
- jamf jamf10.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jamf jamf | 10.0.0 ≤ v < 10.3.0 | 10.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.