CVE-2022-23232
Açıklama
11.6.0 öncesindeki StorageGRID (eski adıyla StorageGRID Webscale) sürümleri, başarıyla istismar edildiğinde devre dışı bırakılmış, süresi dolmuş veya kilitlenmiş harici kullanıcı hesaplarının daha önce erişimi olan S3 verilerine erişmesine izin verebilecek bir güvenlik açığına sahiptir. StorageGRID 11.6.0, kullanıcı hesabı durumunu Active Directory veya Azure'dan alır ve sonraki arka plan senkronizasyonu sırasında devre dışı bırakılmış kullanıcı hesapları için S3 erişimini engelleyecektir. Active Directory veya Azure için süresi dolmuş veya kilitlenmiş kullanıcı hesapları ya da Active Directory veya Azure dışındaki kimlik kaynaklarında devre dışı bırakılmış, süresi dolmuş veya kilitlenmiş kullanıcı hesapları, tüm StorageGRID (eski adıyla StorageGRID Webscale) sürümlerinde grup üyeliklerinden manuel olarak kaldırılmalı veya S3 anahtarları Tenant Manager üzerinden manuel olarak silinmelidir.
Nasıl düzeltilir
- netapp storagegrid11.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netapp storagegrid | v < 11.6.0 | 11.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.