CVE-2023-26438
Açıklama
Bir dizi protokol için harici servis aramaları, JDK DNS önbelleğini içeren bir zamanlama kontrolü/kullanımı (TOCTOU) zafiyetine sahipti. DNS önbelleği sona erme süresini doğru şekilde zamanlayan saldırganlar, mevcut ağ engelleme listelerini (deny-list) atlayacak yapılandırmalar enjekte edebiliyordu. Saldırganlar bu zafiyeti, kısıtlanmış ağ altyapısının varlığını ve servis kullanılabilirliğini tespit etmek için kullanabilirdi. Engelleme listelerinin yalnızca sağlanan bağlantı verilerinin kontrolü sırasında değil, aynı zamanda kullanım sırasında da dahil edilmesi için iyileştirmeler yapıldı. Bilinen halka açık herhangi bir exploit bulunmamaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-xchange open-xchange_appsuite_backend | 7.10.6, 8.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.