CVE-2022-32290
Açıklama
Northern.tech Mender 3.2.0, 3.2.1 ve 3.2.2 sürümlerindeki istemci Hatalı Erişim Kontrolü içermektedir. İstemci, rastgele ve ayrıcalıksız bir TCP portunu dinler ve cihazda çalışan ek istemci bileşenlerinden gelen API çağrılarını kolaylaştırmak için bir HTTP proxy sunar. Ancak, yalnızca localhost arayüzü yerine tüm ağ arayüzlerini dinlemektedir. Bu nedenle, aynı ağdaki herhangi bir istemci bu TCP portuna bağlanabilir ve HTTP istekleri gönderebilir. Mender Client, bu istekleri Mender Server'a iletecektir. Ek olarak, eğer mTLS yapılandırılmışsa, Mender Client, Mender Server'a cihazın istemci sertifikasını kullanarak bağlanacaktır; bu durum saldırganın mTLS kimlik doğrulamasını atlatmasını ve istemci sertifikasına ve ilgili özel anahtara doğrudan erişimi olmadan Mender Server'a istekler göndermesini mümkün kılar. Yerel ağdan HTTP proxy'ye erişmek, herhangi bir cihaza veya sunucuya özgü veri açığa çıkarmadığı için doğrudan bir tehdit oluşturmaz. Bununla birlikte, saldırı yüzeyini artırır ve hem Client hem de Server üzerindeki diğer zafiyetlerin istismar edilmesi için potansiyel bir vektör olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| northern.tech mender | 3.2.0, 3.2.1, 3.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.