CVE-2022-32553
Açıklama
Purity//FA 6.2.0 - 6.2.3, 6.1.0 - 6.1.12, 6.0.0 - 6.0.8, 5.3.0 - 5.3.17, 5.2.x ve önceki Purity//FA sürümlerini çalıştıran Pure Storage FlashArray ürünleri ile Purity//FB 3.3.0, 3.2.0 - 3.2.4, 3.1.0 - 3.1.12, 3.0.x ve önceki Purity//FB sürümlerini çalıştıran Pure Storage FlashBlade ürünleri, ortam değişkenlerinin manipülasyonu yoluyla bir yetki yükseltme zafiyetine sahiptir; bu durum, oturum açmış bir kullanıcı tarafından kısıtlı bir kabuktan (shell), root ayrıcalıklarına sahip kısıtlanmamış bir kabuğa geçmek için istismar edilebilir. Diğer hiçbir Pure Storage ürünü veya hizmeti etkilenmemiştir. Çözüm, Pure Storage tarafından kendi kendine hizmet veren bir "opt-in" yaması, manuel yama uygulaması veya Purity yazılımının etkilenmeyen bir sürümüne yapılacak yazılım yükseltmesi ile sağlanmaktadır.
Nasıl düzeltilir
- purestorage purity\/\/fa5.3.18, 6.0.9, 6.1.13, 6.2.4 ya da sonraki bir sürüm
- purestorage purity\/\/fb3.1.13, 3.2.5, 3.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| purestorage purity\/\/fa | v < 5.3.18, 6.0.0 ≤ v < 6.0.9, 6.1.0 ≤ v < 6.1.13, 6.2.0 ≤ v < 6.2.4 | 5.3.18, 6.0.9, 6.1.13, 6.2.4 |
| purestorage purity\/\/fb | v < 3.1.13, 3.2.0 ≤ v < 3.2.5, 3.3.0 ≤ v < 3.3.1 | 3.1.13, 3.2.5, 3.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.