CVE-2021-21296
Açıklama
Fleet, açık kaynaklı bir osquery yöneticisidir. Fleet'in 3.7.0 sürümünden önceki versiyonlarında, geçerli bir düğüm anahtarına sahip kötü niyetli bir aktör, Fleet sunucusunun kapanmasına neden olan hatalı biçimlendirilmiş bir istek göndererek hizmet reddine yol açabilir. Bu durum yalnızca aktif bir sorgu devam ederken mümkündür. Aktörün geçerli bir düğüm anahtarına sahip olma gereksinimi nedeniyle bu güvenlik açığının etkisinin düşük olduğu değerlendirilmektedir. Bilgi ifşası, yetki yükseltme veya kod çalıştırma söz konusu değildir. Sorun Fleet 3.7.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- fleetdm fleet3.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fleetdm fleet | v < 3.7.0 | 3.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.