CVE-2022-31066
Açıklama
EdgeX Foundry, Nesnelerin İnterneti uç bilişimi için ortak bir açık çerçeve oluşturmaya yönelik açık kaynaklı bir projedir. Versiyon 2.1.1 öncesinde, /api/v2/config uç noktası mesaj veri yolu kimlik bilgilerini yerel kimlik doğrulaması yapılmamış kullanıcılara ifşa etmektedir. Güvenliğin etkinleştirildiği modda, mesaj veri yolu kimlik bilgilerinin EdgeX gizli deposunda tutulması ve erişim için kimlik doğrulaması gerektirmesi beklenmektedir. Bu güvenlik açığı, güvenliğin etkinleştirildiği modda çalışırken mesaj veri yolu kimlik bilgileri üzerindeki erişim kontrollerini atlatmaktadır. (Güvenliğin devre dışı bırakıldığı modda herhangi bir kimlik bilgisi gerekmemektedir.) Sonuç olarak saldırganlar, EdgeX mesaj veri yolundaki verileri ele geçirebilir veya sahte veri enjekte edebilir. Kullanıcıların yama almak için EdgeXFoundry Kamakura sürümüne (2.2.0) veya Haziran 2022 EdgeXFoundry LTS Jakarta sürümüne (2.1.1) yükseltme yapmaları önerilir. Hangi go modüllerinin, docker konteynerlarının ve snap'lerin yamaları içerdiğine dair daha fazla bilgi GitHub Security Advisory'de mevcuttur. Şu anda bu sorun için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- edgexfoundry edgex_foundry2.1.1 ya da sonraki bir sürüm
- github.com/edgexfoundry/device-sdk-go/v22.1.1 ya da sonraki bir sürüm
- github.com/edgexfoundry/app-functions-sdk-go/v22.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| edgexfoundry edgex_foundry | v < 2.1.1 | 2.1.1 |
| github.com/edgexfoundry/device-sdk-go/v2Go | v < 2.1.1 | 2.1.1 |
| github.com/edgexfoundry/app-functions-sdk-go/v2Go | v < 2.1.1 | 2.1.1 |
| github.com/edgexfoundry/app-functions-sdk-goGo | Aralık belirtilmemiş | — |
| github.com/edgexfoundry/device-sdk-goGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.