CVE-2021-22969
Açıklama
Concrete CMS (eski adıyla concrete5) 8.5.7 altındaki sürümler, bir saldırgana bulut IAAS (örneğin AWS) IAM anahtarlarını alma imkanı tanıyan ve DNS Rebind saldırısı kullanan bir SSRF hafifletme atlatmasına sahiptir. Bunu düzeltmek için Concrete CMS artık yerel ağdan indirmelere izin vermemekte ve indirme işlemi sırasında DNS'e güvenmek yerine doğrulanmış IP adresini belirtmektedir. Keşfeden: FORTBRIDGE'den Adrian Tiron ( https://www.fortbridge.co.uk/ ). Concrete CMS ekibi buna 3.5 AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N şeklinde bir CVSS 3.1 puanı vermiştir. Lütfen Bulut IAAS sağlayıcı hatalı yapılandırmalarının Concrete CMS zafiyetleri olmadığını unutmayın. Bu zafiyet için bir hafifletme yöntemi, IMDS yapılandırmalarının bir bulut sağlayıcısının en iyi uygulamalarına uygun olduğundan emin olmaktır. Bu düzeltme Concrete sürüm 9.0.0'da da mevcuttur.
Nasıl düzeltilir
- concretecms concrete_cms8.5.7 ya da sonraki bir sürüm
- concrete5/core8.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | v < 8.5.7 | 8.5.7 |
| concrete5/corePackagist | v < 8.5.7 | 8.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.