CVE-2022-24799
Açıklama
wire-webapp, wire mesajlaşma servisinin web uygulama arayüzüdür. wire-webapp içerisindeki markdown “kod vurgulama” özelliğinde yetersiz kaçış karakterleri kullanımı, rastgele HTML kodu ve dolayısıyla JavaScript enjekte edilmesi ve çalıştırılması olasılığına yol açmıştır. Bir kullanıcı böyle bir kötü amaçlı mesaj aldığında ve görüntülediğinde, mağdurun bağlamında rastgele kod enjekte edilir ve çalıştırılır. Bu durum, saldırganın kullanıcı hesabını tamamen kontrol etmesine olanak tanır. Savunmasız bir wire-webapp sürümüne bağlı olan Wire-desktop istemcileri de bu saldırıya karşı savunmasızdır. Sorun wire-webapp 2022-03-30-production.0 sürümünde düzeltilmiş olup tüm Wire yönetilen servislerinde devreye alınmıştır. Uygulamaların artık etkilenmemesi için on-premise wire-webapp örneklerinin docker etiketi 2022-03-30-production.0-v0.29.2-0-d144552 veya wire-server 2022-03-30 (chart/4.8.0) sürümüne güncellenmesi gerekmektedir. Bu sorun için bilinen bir geçici çözüm yoktur. ### Yamalar * Sorun wire-webapp **2022-03-30-production.0** sürümünde düzeltilmiştir ve tüm Wire yönetilen servislerinde halihazırda yayına alınmıştır. * Uygulamaların artık etkilenmemesi için on-premise wire-webapp örneklerinin docker etiketi **2022-03-30-production.0-v0.29.2-0-d144552** veya wire-server **2022-03-30 (chart/4.8.0)** sürümüne güncellenmesi gerekmektedir. ### Geçici Çözümler * Bilinen bir geçici çözüm yoktur. ### Daha fazla bilgi için Bu bildirimle ilgili herhangi bir sorunuz veya yorumunuz varsa bize [[email protected]](mailto:[email protected]) adresinden e-posta göndermekten çekinmeyin. ### Teşekkürler Bu güvenlik açığını bildirdiği için [Posix](https://twitter.com/po6ix) kullanıcısına teşekkür ederiz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wire wire-webapp | 2016-07-29-17-00, 2016-08-04-15-44, 2016-08-23-09-31, 2016-08-24-10-10, 2016-08-29-14-54, 2016-09-08-15-38, 2016-09-19-14-01, 2016-09-28-14-58, 2016-10-11-15-34, 2016-10-18-08-10, 2016-10-25-08-17, 2016-10-26-18-58, 2016-11-03-16-09, 2016-11-08-15-06, 2016-12-01-12-57, 2016-12-13-15-12, 2017-01-23-12-12, 2017-02-01-14-49, 2017-02-17-10-10, 2017-02-24-13-06, 2017-03-08-17-32, 2017-03-14-15-05, 2017-03-21-11-00, 2017-03-27-17-10, 2017-03-28-14-23, 2017-04-05-16-58, 2017-04-07-09-42, 2017-04-19-12-31, 2017-04-20-15-54, 2017-05-03-10-29, 2017-05-19-16-10, 2017-05-26-08-16, 2017-05-26-12-03, 2017-06-01-10-02, 2017-06-07-15-03, 2017-06-07-18-05, 2017-06-22-12-18, 2017-06-28-15-13, 2017-07-06-12-44, 2017-07-06-15-48, 2017-07-18-12-50, 2017-08-03-15-19, 2017-08-04-09-04, 2017-08-04-15-01, 2017-08-08-15-09, 2017-08-24-10-57, 2017-08-31-14-21, 2017-09-26-07-18, 2017-09-26-13-00, 2017-10-09-08-42, 2017-10-19-10-45, 2017-10-25-07-08, 2017-11-07-08-50, 2017-11-10-10-41, 2017-12-04-10-23, 2017-12-04-13-34, 2017-12-07-11-13, 2017-12-20-12-48, 2018-01-24-18-11, 2018-02-01-10-26, 2018-02-16-07-54, 2018-03-12-11-41, 2018-04-06-07-28, 2018-04-06-09-44, 2018-04-09-10-16, 2018-04-12-06-45, 2018-04-12-11-12, 2018-04-12-13-37, 2018-04-24-14-58, 2018-05-04-07-18, 2018-05-24-15-49, 2018-06-19-08-04, 2018-07-03-08-25, 2018-07-16-08-55, 2018-07-16-14-05, 2018-07-26-08-54, 2018-08-06-08-03, 2018-08-22-07-38, 2018-08-31-06-54, 2018-09-07-14-18, 2018-09-28-11-46, 2018-10-02-08-03, 2018-10-15-08-14, 2018-10-23-12-05, 2018-11-05-11-21, 2018-11-15-13-14, 2018-11-30-11-03, 2018-12-03-11-26, 2018-12-04-14-24, 2019-01-02-13-10, 2019-01-08-13-20, 2019-01-17-15-08, 2019-02-11, 2019-02-13, 2019-02-18, 2019-02-18-11-26, 2019-02-27, 2019-02-28, 2019-02-28-15-10, 2019-02-28-15-11, 2019-03-05, 2019-03-07, 2019-03-11, 2019-03-13, 2019-03-14-11-05, 2019-03-18-12-58, 2019-03-20, 2019-03-25, 2019-03-28, 2019-03-29-09-38, 2019-04-08, 2019-04-10-10-55, 2019-04-11, 2019-04-18, 2019-04-23, 2019-04-23-10-51, 2019-04-25, 2019-04-29, 2019-05-09-09-36, 2019-05-14, 2019-05-15, 2019-05-16, 2019-05-16-09-26, 2019-05-31, 2019-05-31-08-18, 2019-06-04, 2019-06-06-12-31, 2019-06-20, 2019-06-24, 2019-06-25, 2019-06-26, 2019-07-01, 2019-07-02-12-29, 2019-07-11-13-18, 2019-07-30, 2019-08-01, 2019-08-14, 2019-08-19, 2019-08-21, 2019-08-22, 2019-08-27, 2019-09-02, 2019-09-05, 2019-09-09, 2019-09-12, 2019-09-13, 2019-09-17, 2019-09-18, 2019-09-23, 2019-09-24, 2019-10-07, 2019-10-08, 2019-10-10, 2019-10-14, 2019-10-16, 2019-10-21, 2019-10-25, 2019-10-29, 2019-10-31, 2019-11-01, 2019-11-08, 2019-11-12, 2019-11-19, 2019-11-21, 2019-11-25, 2019-11-26, 2019-12-12, 2019-12-20, 2020-01-06, 2020-01-09, 2020-01-13, 2020-01-15, 2020-01-16, 2020-01-17, 2020-01-21, 2020-01-22, 2020-02-06, 2020-02-11, 2020-02-14, 2020-02-18, 2020-02-20, 2020-02-24, 2020-02-26, 2020-02-28, 2020-03-03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.