CVE-2023-0158
Açıklama
NLnet Labs Krill, yerleşik web sunucusu üzerindeki "/rrdp" uç noktası aracılığıyla RRDP depo içeriğine doğrudan erişimi desteklemektedir. 0.12.1 sürümünden önce, "/rrdp/notification.xml" gibi beklenen bir RRDP dosyası yerine "/rrdp/" altındaki mevcut herhangi bir dizine yapılan doğrudan sorgu, Krill'in çökmesine neden olmaktadır. Yerleşik "/rrdp" uç noktası doğrudan internete açık ise, kötü niyetli uzak taraflar yayınlama sunucusunun çökmesine yol açabilir. Depo içeriği bundan etkilenmez ancak bu saldırı kalıcı olursa ve hafifletilmezse, sunucunun ve deponun kullanılabilirliği sorunlara neden olabilir.
Nasıl düzeltilir
- nlnetlabs krill0.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nlnetlabs krill | v < 0.12.1 | 0.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.