CVE-2021-30120
Açıklama
9.5.7 sürümünden önceki Kaseya VSA, saldırganların 2FA gereksinimini atlatmasına izin verir. Kimlik doğrulama için 2FA kullanımı sunucu tarafı yerine istemci tarafında zorunlu tutulmuştur ve yerel bir proxy kullanılarak atlatılabilir; bu durum 2FA'yı etkisiz hale getirir. Detaylı açıklama --- Giriş işlemi sırasında, kullanıcı kullanıcı adı ve şifre ile kimlik doğruladıktan sonra sunucu, istemciye MFARequired ve MFAEnroled boolean değerlerini içeren bir yanıt gönderir. Eğer saldırgan bir kullanıcının şifresini ele geçirmişse ve MFARequired değerini True'dan False'a değiştirmek için araya giren bir proxy (örneğin Burp Suite) kullanmışsa, ikinci faktör için herhangi bir istem çıkmaz ancak kullanıcı yine de giriş yapmış olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kaseya vsa | v ≤ 9.5.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.