CVE-2023-31421
Açıklama
Beats, Elastic Agent, APM Server ve Fleet Server'ın TLS istemcisi olarak hareket ederken, sunucu sertifikasının hedef IP adresi için geçerli olup olmadığını doğrulamadıkları keşfedilmiştir; ancak sertifika imza doğrulaması hala gerçekleştirilmektedir. Daha spesifik olarak, istemci bir ana bilgisayar adı yerine bir IP adresine bağlanacak şekilde yapılandırıldığında, sunucu sertifikasının IP SAN değerlerini söz konusu IP adresiyle doğrulamaz ve sertifika doğrulaması başarısız olur, bu nedenle bağlantı beklendiği gibi engellenmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elastic_beats | 8.0.0 ≤ v ≤ 8.9.2 | — |
| elastic elastic_agent | 8.0.0 ≤ v ≤ 8.9.2 | — |
| elastic apm_server | 8.0.0 ≤ v ≤ 8.9.2 | — |
| elastic elastic_fleet_server | 8.0.0 ≤ v ≤ 8.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.