CVE-2021-21424
Açıklama
Symfony, web ve konsol uygulamaları için bir PHP çerçevesidir ve yeniden kullanılabilir PHP bileşenleri kümesidir. Kullanıcı değiştirme işlevini kullanmaya çalışırken, kullanıcının var olup olmamasına bağlı olarak farklı işlemler yapılması nedeniyle, ilgili izinler olmadan kullanıcıların numaralandırılması mümkündü. Artık bir kullanıcı başka bir kullanıcıya geçiş yapamadığında veya kullanıcı mevcut olmadığında, kullanıcının var olup olmadığına bakılmaksızın 403 yanıtlarının döndürülmesi sağlanmaktadır. Bu sorun için yama 3.4 dalı için mevcuttur.
Nasıl düzeltilir
- sensiolabs symfony3.4.48, 4.4.23, 5.2.8 ya da sonraki bir sürüm
- symfony/security5.2.8, 3.4.49, 4.4.24 ya da sonraki bir sürüm
- symfony/security-guard3.4.48, 4.4.23, 5.2.8 ya da sonraki bir sürüm
- symfony/security-core3.4.48, 4.4.23, 5.2.8 ya da sonraki bir sürüm
- lexik/jwt-authentication-bundle2.10.7, 2.11.3 ya da sonraki bir sürüm
- symfony/maker-bundle1.29.2, 1.31.1 ya da sonraki bir sürüm
- symfony/security-http5.2.8 ya da sonraki bir sürüm
- symfony/symfony3.4.49, 4.4.24, 5.2.9 ya da sonraki bir sürüm
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KENRNLB3FYXYGDWRBH2PDBOZZKOD7VY4/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VRUS2H2SSOQWNLBD35SKIWIDQEMV2PD3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UC7BND775DVZDQT3RMGD2HVB2PKLJDJW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RH7TMM5CHQYBFFGXWRPJDPB3SKCZXI2M/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sensiolabs symfony | 2.8.0 ≤ v < 3.4.48, 4.0.0 ≤ v < 4.4.23, 5.0.0 ≤ v < 5.2.8 | 3.4.48, 4.4.23, 5.2.8 |
| fedoraproject fedora | 33, 34 | — |
| symfony/securityPackagist | 5.0.0 ≤ v < 5.2.8, 2.8.0 ≤ v < 3.4.49, 4.0.0 ≤ v < 4.4.24 | 5.2.8, 3.4.49, 4.4.24 |
| symfony/security-guardPackagist | 2.8.0 ≤ v < 3.4.48, 4.0.0 ≤ v < 4.4.23, 5.0.0 ≤ v < 5.2.8 | 3.4.48, 4.4.23, 5.2.8 |
| symfony/security-corePackagist | 2.8.0 ≤ v < 3.4.48, 4.0.0 ≤ v < 4.4.23, 5.0.0 ≤ v < 5.2.8 | 3.4.48, 4.4.23, 5.2.8 |
| lexik/jwt-authentication-bundlePackagist | 2.0.0 ≤ v < 2.10.7, 2.11.0 ≤ v < 2.11.3 | 2.10.7, 2.11.3 |
| symfony/maker-bundlePackagist | 1.27.0 ≤ v < 1.29.2, 1.30.0 ≤ v < 1.31.1 | 1.29.2, 1.31.1 |
| symfony/security-httpPackagist | 5.1.0 ≤ v < 5.2.8 | 5.2.8 |
| symfony/symfonyPackagist | 2.8.0 ≤ v < 3.4.49, 4.0.0 ≤ v < 4.4.24, 5.0.0 ≤ v < 5.2.9 | 3.4.49, 4.4.24, 5.2.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.