CVE-2022-39309
Açıklama
GoCD bir sürekli teslimat sunucusudur. GoCD, ürününüzün sürekli teslimatı için derleme-test-yayınlama döngüsünü otomatikleştirmenize ve optimize etmenize yardımcı olur. 21.1.0 öncesindeki GoCD sürümleri, GoCD yapılandırmasındaki güvenli değişkenleri/sırları şifrelemek veya şifresini çözmek için kullanılan simetrik anahtarı kimliği doğrulanmış ajanlara sızdırmaktadır. Kötü niyetli veya ele geçirilmiş bir ajan bu anahtarı bellekten açığa çıkarabilir ve eğer saldırgan GoCD sunucusundan şifrelenmiş yapılandırma değerlerine erişim sağlayabiliyorsa, diğer ajanlar/ortamlar için amaçlanan sırların şifresini çözme yeteneği kazanabilir. Bu sorun GoCD sürüm 21.1.0'da düzeltilmiştir. Şu anda bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- thoughtworks gocd21.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thoughtworks gocd | v < 21.1.0 | 21.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.