CVE-2022-39327
Açıklama
Azure CLI, Microsoft Azure için komut satırı arayüzüdür. 2.40.0 öncesindeki sürümlerde, Azure CLI potansiyel bir kod enjeksiyonu zafiyeti içermektedir. Kritik senaryolar, bir ana makinenin parametre değerlerinin harici bir kaynak tarafından sağlandığı bir Azure CLI komutunu çalıştırdığı durumlardır. Zafiyet yalnızca Azure CLI komutu bir Windows makinede ve herhangi bir PowerShell sürümüyle çalıştırıldığında ve parametre değeri `&` veya `|` sembollerini içerdiğinde geçerlidir. Bu ön koşullardan herhangi biri karşılanmazsa, bu zafiyet uygulanabilir değildir. Kullanıcılar, zafiyet için bir hafifletme almak adına 2.40.0 veya daha yeni bir sürüme yükseltmelidir.
Nasıl düzeltilir
- microsoft azure_command-line_interface2.40.0 ya da sonraki bir sürüm
- azure-cli2.40.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azure_command-line_interface | v < 2.40.0 | 2.40.0 |
| azure-cliPyPI | v < 2.40.0 | 2.40.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.