CVE-2023-27486
Açıklama
xCAT, bilgisayar kümelerinin dağıtımı ve yönetimi için kullanılan bir araç takımıdır. 2.16.5 öncesindeki sürümlerde, eğer bölgeler (zones) xCAT'te kümeleri güvence altına almak için bir mekanizma olarak yapılandırılmışsa, bir düğümdeki yerel root kullanıcısının, varsayılan bölgenin yönetim düğümü hariç herhangi bir bölgedeki herhangi bir düğüme SSH ile bağlanmak için kimlik bilgilerini elde etmesi mümkündür. xCAT bölgeleri varsayılan olarak etkin değildir. Yalnızca isteğe bağlı bölge özelliğini kullanan kullanıcılar etkilenmektedir. xCAT 2.16.5 öncesindeki tüm xCAT sürümleri savunmasızdır. Bu sorun xCAT 2.16.5 sürümünde düzeltilmiştir. Bölgeleri kullanan kullanıcıların 2.16.5 sürümüne yükseltme yapması önerilir. Yükseltme yapamayan kullanıcılar, bölgeleri devre dışı bırakarak veya yönetim düğümünü `85149c37f49` commit'inde bulunan düzeltmeyle yamalayarak sorunu hafifletebilirler.
Nasıl düzeltilir
- xcat_project xcat2.16.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xcat_project xcat | v < 2.16.5 | 2.16.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.