CVE-2018-12551
Açıklama
Eclipse Mosquitto versiyon 1.0 ile 1.5.5 (dahil) arasında, kimlik doğrulama için bir parola dosyası kullanılacak şekilde yapılandırıldığında, parola dosyasındaki herhangi bir hatalı biçimlendirilmiş veri geçerli olarak kabul edilir. Bu durum genellikle, hatalı biçimlendirilmiş verinin bir kullanıcı adı haline gelmesi ve parolasız olması anlamına gelir. Bunun gerçekleşmesi durumunda istemciler, hatalı biçimlendirilmiş kullanıcı adını kullanarak kimlik doğrulamayı atlatabilir ve broker'a erişim sağlayabilir. Özellikle boş bir satır, geçerli bir boş kullanıcı adı olarak değerlendirilir. Diğer güvenlik önlemleri etkilenmez. Parola dosyalarını oluşturmak ve değiştirmek için yalnızca mosquitto_passwd aracını kullanan kullanıcılar bu güvenlik açığından etkilenmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse mosquitto | 1.0 ≤ v ≤ 1.5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.