CVE-2023-27577
Açıklama
flarum, topluluklar oluşturmak için kullanılan bir forum yazılım paketidir. 1.7.0 öncesindeki sürümlerde, halihazırda bir saldırgan tarafından ele geçirilmiş olan bir yönetici hesabı, yol aşımı (path traversal) tekniklerini kullanarak sunucudaki hassas dosyaları okumak için `LESS` ayrıştırıcısındaki bir zafiyetten yararlanabilir. Bir saldırgan, özel `LESS` ayarına hassas bir dosyanın mutlak yolunu sağlayarak bunu gerçekleştirebilir ve `LESS` ayrıştırıcı bu dosyayı okuyacaktır. Örneğin, bir saldırgan Linux makinesindeki `/etc/passwd` dosyasının içeriğini okumak için aşağıdaki kodu kullanabilir. Hangi dosyaların risk altında olduğu, çalışan flarum işlemine verilen izinlere bağlıdır. Zafiyet `1.7` sürümünde giderilmiştir. Kullanıcıların, zafiyeti gidermek için bu sürüme yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, yönetici hesaplarının güçlü parolalarla korunduğundan emin olarak ve hesap güvenliği için diğer en iyi uygulamaları takip ederek zafiyeti hafifletebilirler. Ek olarak kullanıcılar, işletim sistemi düzeyinde uygun dosya izinleri ve erişim kontrolleri uygulayarak sunucudaki hassas dosyaların açığa çıkmasını sınırlayabilirler.
Nasıl düzeltilir
- flarum flarum1.7.0 ya da sonraki bir sürüm
- flarum/core1.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flarum flarum | v < 1.7.0 | 1.7.0 |
| flarum/corePackagist | v < 1.7.0 | 1.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.