CVE-2022-36088
Açıklama
GoCD bir sürekli teslimat sunucusudur. GoCD'nin 22.2.0 öncesindeki sürümlerinde, sunucu veya ajan yükleyicileri aracılığıyla yapılan Windows kurulumları, varsayılan konumun dışına kurulduğunda izinleri yeterince kısıtlamamaktadır. Bu durum, GoCD Server veya Agent'ın kurulu olduğu sunucuya yerel erişimi olan kötü niyetli bir kullanıcının, kurulumun yürütülebilir dosyalarını veya bileşenlerini değiştirmesine olanak tanıyabilir. Bu durum; zip dosyası tabanlı kurulumları, diğer platformlara yapılan kurulumları veya `Program Files` ya da `Program Files (x86)` içine yapılan kurulumları etkilememektedir. Bu sorun GoCD 22.2.0 yükleyicilerinde düzeltilmiştir. Geçici bir çözüm olarak, eğer sunucu veya ajan `Program Files (x86)` dışında kurulmuşsa, `Everyone` kullanıcı grubunun `Full Control`, `Modify` veya `Write` izinlerine sahip olmadığından emin olmak için Sunucu veya Ajan kurulum dizininin izinlerini doğrulayın.
Nasıl düzeltilir
- thoughtworks gocd22.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thoughtworks gocd | v < 22.2.0 | 22.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.