CVE-2023-1550
Açıklama
NGINX Agent'ta hassas bilgilerin günlük dosyasına eklenmesi zafiyeti bulunmaktadır. 2.23.3 öncesindeki NGINX Agent 2.0 sürümleri, hassas bilgileri bir günlük dosyasına eklemektedir. Ajan günlük dosyalarını okumak için yerel erişime sahip kimliği doğrulanmış bir saldırgan, özel anahtarlara erişim sağlayabilir. Bu sorun yalnızca varsayılan olmayan izleme düzeyi (trace level) günlüğü etkinleştirildiğinde ortaya çıkmaktadır. Not: NGINX Agent, NGINX Instance Manager ile birlikte sunulur ve NGINX API Connectivity Manager ile NGINX Management Suite Security Monitoring ile bağlantılı olarak kullanılır.
Nasıl düzeltilir
- f5 nginx_agent2.23.3 ya da sonraki bir sürüm
- f5 nginx_instance_manager2.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx_agent | 2.0.0 ≤ v < 2.23.3 | 2.23.3 |
| f5 nginx_instance_manager | 2.0.0 ≤ v < 2.9.0 | 2.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.