CVE-2022-21687
Açıklama
gh-ost, MySQL için tetikleyicisiz bir çevrimiçi şema taşıma çözümüdür. 1.1.3 öncesindeki sürümler, rastgele dosya okuma zafiyetine maruz kalmaktadır. Saldırganın hedef ana bilgisayara erişimi olmalı veya bir yöneticiyi gh-ost çalışan bir ana bilgisayar üzerinde kötü amaçlı bir gh-ost komutu yürütmeye ikna etmeli ve ayrıca gh-ost çalışan ana bilgisayardan saldırganın kötü amaçlı MySQL sunucusuna ağ erişimi bulunmalıdır. `-database` parametresi kullanıcı girişini uygun şekilde temizlememektedir, bu durum rastgele dosya okumalara yol açabilir.
Nasıl düzeltilir
- github gh-ost1.1.3 ya da sonraki bir sürüm
- github.com/github/gh-ost1.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github gh-ost | v < 1.1.3 | 1.1.3 |
| github.com/github/gh-ostGo | v < 1.1.3 | 1.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.