CVE-2022-36105
Açıklama
TYPO3, GNU GPL altında yayınlanan açık kaynaklı PHP tabanlı bir web içerik yönetim sistemidir. Kullanıcı kimlik doğrulaması (arka uç ve ön uç) sırasında yanıt süresinin gözlemlenmesinin, mevcut olan ve olmayan kullanıcı hesaplarını ayırt etmek için kullanılabileceği keşfedilmiştir. Özel bir kimlik doğrulama hizmeti sağlayan üçüncü taraf TYPO3 eklenti yazarları, eklentinin açıklanan bu sorundan etkilenip etkilenmediğini kontrol etmelidir. Etkilenen eklentiler, normal işlemin genellikle aldığı süreleri simüle eden yeni `MimicServiceInterface::mimicAuthUser` fonksiyonunu uygulamalıdır. Bu sorunu gideren TYPO3 sürüm 7.6.58 ELTS, 8.7.48 ELTS, 9.5.37 ELTS, 10.4.32 veya 11.5.16 sürümlerine güncelleyin. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- typo3/cms-core7.6.58, 8.7.48, 9.5.37, 10.4.32, 11.5.16 ya da sonraki bir sürüm
- typo3/cms10.4.32, 11.5.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | 7.0.0 ≤ v ≤ 7.6.57, 8.0.0 ≤ v ≤ 8.7.47, 9.0.0 ≤ v ≤ 9.5.36, 10.0.0 ≤ v ≤ 10.4.31, 11.0.0 ≤ v ≤ 11.5.15 | — |
| typo3/cms-corePackagist | 7.0.0 ≤ v < 7.6.58, 8.0.0 ≤ v < 8.7.48, 9.0.0 ≤ v < 9.5.37, 10.0.0 ≤ v < 10.4.32, 11.0.0 ≤ v < 11.5.16 | 7.6.58, 8.7.48, 9.5.37, 10.4.32, 11.5.16 |
| typo3/cmsPackagist | 10.0.0 ≤ v < 10.4.32, 11.0.0 ≤ v < 11.5.16 | 10.4.32, 11.5.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.