CVE-2022-36633
Yüksek
Açıklama
Teleport 9.3.6, Uzaktan Kod Çalıştırmaya yol açan Komut Enjeksiyonuna karşı savunmasızdır. Bir saldırgan, satır başı ve satır besleme içeren bir bash kaçış dizisini URL kodlamasıyla şifreleyerek kötü amaçlı bir ssh agent kurulum bağlantısı oluşturabilir. Bu URL kodlu yük, bir token yerine kullanılabilir ve sosyal mühendislik saldırısıyla bir kullanıcıya gönderilebilir. Bu, yükü iletmek için güvenilen teleport sunucusunu kullanan, tamamen kimlik doğrulaması gerektirmeyen bir saldırıdır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünTeleport
Yayın24 Ağu 2022
İlk görülme24 Ağu 2022
Nasıl düzeltilir
Güncelleyin
- goteleport teleport10.1.2 ya da sonraki bir sürüm
- github.com/gravitational/teleport8.3.17, 9.3.13, 10.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| goteleport teleport | v < 10.1.2 | 10.1.2 |
| github.com/gravitational/teleportGo | v < 8.3.17, 9.0.0 ≤ v < 9.3.13, 10.0.0 ≤ v < 10.1.2 | 8.3.17, 9.3.13, 10.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.