CVE-2019-1258
Açıklama
Azure Active Directory Authentication Library On-Behalf-Of akışında, kütüphanenin belirteçleri önbelleğe alma yönteminden kaynaklanan bir yetki yükseltme zafiyeti bulunmaktadır. Bu zafiyet, kimliği doğrulanmış bir saldırganın başka bir kullanıcının bağlamında işlemler gerçekleştirmesine olanak tanır. Kimliği doğrulanmış saldırgan, yanlış belirteçler atayan ve On-Behalf-Of akışı için yapılandırılmış bir servise erişerek bu zafiyeti istismar edebilir. Bu güvenlik güncelleştirmesi, On-Behalf-Of senaryoları için yedek önbellek aramasını kaldırarak zafiyeti gidermektedir.
Nasıl düzeltilir
- microsoft active_directory_authentication_library5.2.0 ya da sonraki bir sürüm
- microsoft.identitymodel.clients.activedirectory5.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft active_directory_authentication_library | 5.0.5 ≤ v < 5.2.0, 5.0.0, 5.0.1, 5.0.2, 5.0.3 | 5.2.0 |
| microsoft nuget | 5.2.0 | — |
| microsoft.identitymodel.clients.activedirectoryNuGet | 5.0.0 ≤ v < 5.2.0 | 5.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.