CVE-2022-23124
Açıklama
Bu güvenlik açığı, uzaktan saldırganların etkilenen Netatalk kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu zafiyetten yararlanmak için kimlik doğrulaması gerekmez. Söz konusu hata, get_finderinfo metodu içerisinde yer almaktadır. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmakta ve tahsis edilen bir arabelleğin sonunun ötesinde okuma yapılmasıyla sonuçlanabilmektedir. Bir saldırgan, bunu diğer güvenlik açıklarıyla birlikte kullanarak root bağlamında rastgele kod çalıştırabilir. ZDI-CAN-15870 olarak kaydedilmiştir.
Nasıl düzeltilir
- netatalk netatalk3.1.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netatalk netatalk | v < 3.1.13 | 3.1.13 |
| debian debian_linux | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.