CVE-2021-21979
Açıklama
Bitnami Containers bünyesindeki; Laravel 6 için 6.20.0-debian-10-r107, Laravel 7 için 7.30.1-debian-10-r108 ve Laravel 8 için 8.5.11-debian-10-r0 öncesindeki tüm Laravel container versiyonlarında, /tmp/app/.env dosyası bitnami/laravel docker imajı oluşturulduğu sırada üretilmekte ve belirli koşullar altında APP_KEY değeri sabit kalmaktadır. Bu değer uygulamanın güvenliği için kritik öneme sahiptir ve her Laravel kurulumu için rastgele oluşturulmalıdır. Uygulamanızın şifreleme anahtarı kötü niyetli bir tarafın eline geçerse, bu taraf şifreleme anahtarını kullanarak çerez değerleri oluşturabilir ve uygulamanız içindeki rastgele sınıf metodlarını çağırmak gibi PHP nesne serileştirme / terserileştirme işlemlerine özgü zafiyetleri istismar edebilir.
Nasıl düzeltilir
- bitnami containers6.20.0-debian-10-r107, 7.30.1-debian-10-r108 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitnami containers | 6.0.2-debian-9-r0 ≤ v ≤ 6.0.2-debian-9-r22, 6.4.0-debian-9-r0 ≤ v ≤ 6.4.0-debian-9-r31, 6.5.2-debian-9-r0 ≤ v ≤ 6.5.2-debian-9-r20, 6.8.0-debian-9-r0 ≤ v ≤ 6.8.0-debian-9-r26, 6.12.0-debian-9-r0 ≤ v ≤ 6.12.0-debian-10-r33, 6.18.0-debian-10-r0 ≤ v ≤ 6.18.0-debian-10-r21, 6.18.3-debian-10-r0 ≤ v ≤ 6.18.3-debian-10-r22, 6.18.8-debian-10-r0 ≤ v ≤ 6.18.8-debian-10-r110, 6.18.35-debian-10-r0 ≤ v ≤ 6.18.35-debian-10-r66, 6.20.0-debian-10-r0 ≤ v < 6.20.0-debian-10-r107, 7.0.0-debian-10-r0 ≤ v ≤ 7.0.0-debian-10-r7, 7.3.0-debian-10-r0 ≤ v ≤ 7.3.0-debian-10-r20, 7.6.0-debian-10-r0 ≤ v ≤ 7.6.0-debian-10-r38, 7.12.0-debian-10-r0 ≤ v ≤ 7.12.0-debian-10-r72, 7.25.0-debian-10-r0 ≤ v ≤ 7.25.0-debian-10-r16, 7.28.0-debian-10-r0 ≤ v ≤ 7.28.0-debian-10-r50, 7.30.1-debian-10-r0 ≤ v < 7.30.1-debian-10-r108, 8.0.1-debian-10-r0 ≤ v ≤ 8.0.1-debian-10-r7, 8.0.3-debian-10-r0 ≤ v ≤ 8.0.3-debian-10-r18, 8.1.0-debian-10-r0 ≤ v ≤ 8.1.0-debian-10-r7, 8.2.0-debian-10-r0 ≤ v ≤ 8.2.0-debian-10-r8, 8.4.0-debian-10-r0 ≤ v ≤ 8.4.0-debian-10-r10, 8.4.1-debian-10-r0 ≤ v ≤ 8.4.1-debian-10-r6, 8.4.2-debian-10-r0 ≤ v ≤ 8.4.2-debian-10-r4, 8.4.3-debian-10-r0 ≤ v ≤ 8.4.3-debian-10-r6, 8.4.4-debian-10-r0 ≤ v ≤ 8.4.4-debian-10-r6, 8.5.5-debian-10-r0 ≤ v ≤ 8.5.5-debian-10-r11, 8.5.6-debian-10-r0 ≤ v ≤ 8.5.6-debian-10-r13, 8.5.7-debian-10-r0 ≤ v ≤ 8.5.7-debian-10-r6, 8.5.8-debian-10-r0 ≤ v ≤ 8.5.8-debian-10-r5, 8.5.9-debian-10-r0 ≤ v ≤ 8.5.9-debian-10-r25, 8.5.10-debian-10-r0 ≤ v ≤ 8.5.10-debian-10-r6, 6.19.0-debian-10-r0, 7.29.0-debian-10-r0, 7.30.0-debian-10-r0, 8.3.0-debian-10-r0, 8.5.2-debian-10-r0, 8.5.2-debian-10-r1, 8.5.3-debian-10-r0, 8.5.4-debian-10-r0, 8.5.4-debian-10-r1 | 6.20.0-debian-10-r107, 7.30.1-debian-10-r108 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.