CVE-2022-4261
Açıklama
6.6.172 öncesindeki Rapid7 Nexpose ve InsightVM sürümleri, güncelleme içeriklerinin orijinalliğini güvenilir bir şekilde doğrulamada başarısız olmuştur. Bu hata, bir saldırganın kötü amaçlı bir güncelleme sunmasına ve Rapid7 Nexpose işlevselliğini değiştirmesine olanak tanıyabilir. Saldırganın; sosyal mühendislik çabaları, iletim sırasında indirilen güncellemeleri değiştirmek için ayrıcalıklı erişim veya doğrudan güncelleme servisi üzerinde bir Attacker-in-the-Middle saldırısı gerçekleştirerek kötü amaçlı bir güncelleme sağlayabileceği önceden mevcut bir mekanizmaya ihtiyacı olacaktır.
Nasıl düzeltilir
- rapid7 insightvm6.6.172 ya da sonraki bir sürüm
- rapid7 nexpose6.6.172 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 insightvm | v < 6.6.172 | 6.6.172 |
| rapid7 nexpose | v < 6.6.172 | 6.6.172 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.