CVE-2021-39196
Açıklama
pcapture, açık kaynaklı bir dumpcap web servis arayüzüdür. Etkilenen sürümlerde bu güvenlik açığı, kimliği doğrulanmış ancak yetkisiz bir kullanıcının REST API'yi kullanarak herhangi bir yakalama filtresi olmadan ve yeterli izinlere sahip olmadan paketleri yakalamasına ve indirmesine olanak tanır. Yakalama filtreleri, bir kullanıcının veri yakalamalarda görebileceği bilgilerin kapsamını etkili bir şekilde sınırlayabildiği için bu durum önemlidir. Herhangi bir filtre mevcut değilse, programın çalıştığı yerel ağ segmentindeki tüm veriler yakalanabilir ve indirilebilir. v3.12 bu sorunu düzeltmektedir. Geçici bir çözüm yoktur, v3.12 veya daha yeni bir sürüme yükseltmeniz gerekir.
Nasıl düzeltilir
- pcapture_project pcapture3.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pcapture_project pcapture | v < 3.12 | 3.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.