CVE-2022-48306
Açıklama
Palantir Gotham'ın Gotham Chat IRC helper bileşenindeki Ana Bilgisayar Uyuşmazlığı ile Sertifikanın Hatalı Doğrulanması zafiyeti, ayrıcalıklı bir ağ konumundaki kötü niyetli bir saldırganın bunu kullanarak ortadaki adam (man-in-the-middle) saldırısı gerçekleştirmesine olanak tanır. Başarılı bir ortadaki adam saldırısı, etkilenen servise giden ve servisten gelen ağ iletişimini yakalamalarına, okumalarına veya değiştirmelerine izin verir. Bu sorun şu sürümleri etkilemektedir: 30221005.210011.9242 öncesindeki Palantir Palantir Gotham Chat IRC helper versiyonları.
Nasıl düzeltilir
- palantir gotham_chat_irc30221005.210011.9242 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| palantir gotham_chat_irc | v < 30221005.210011.9242 | 30221005.210011.9242 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.