CVE-2023-27482
Açıklama
homeassistant açık kaynaklı bir ev otomasyon aracıdır. Home Assistant üzerinden Supervisor API'sine erişim için kimlik doğrulamayı atlayan, uzaktan istismar edilebilir bir güvenlik açığı keşfedilmiştir. Bu durum, Supervisor 2023.01.1 veya daha eski sürümleri kullanan tüm Home Assistant kurulum türlerini etkilemektedir. Home Assistant Container (örneğin Docker) veya bir Python ortamında manuel olarak kurulan Home Assistant Core gibi kurulum türleri etkilenmemektedir. Sorun, Supervisor'ın otomatik güncelleme özelliği aracılığıyla tüm etkilenen kurulumlara dağıtılan Supervisor sürüm 2023.03.1 ile giderilmiş ve kapatılmıştır. Bu dağıtım, bu bildirimin yayınlandığı sırada tamamlanmıştır. Home Assistant Core 2023.3.0, bu güvenlik açığına karşı önlem içermektedir. Bu nedenle, en az bu sürüme yükseltme yapılması önerilir. Şu anda Home Assistant Supervisor veya Home Assistant Core uygulamasını yükseltemeyenlerin, Home Assistant örneğini internete açmamaları tavsiye edilir.
Nasıl düzeltilir
- home-assistant supervisor2023.03.1 ya da sonraki bir sürüm
- home-assistant home-assistant2023.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| home-assistant supervisor | v < 2023.03.1 | 2023.03.1 |
| home-assistant home-assistant | v < 2023.3.0 | 2023.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.