CVE-2023-32078
Açıklama
Netmaker, WireGuard ile ağlar oluşturur. Kullanıcı güncelleme fonksiyonunda, 0.17.1 ve 0.18.6 öncesi sürümlerde bir Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti tespit edilmiştir. Başka bir kullanıcının kullanıcı adını belirterek, söz konusu kullanıcının şifresini güncellemek mümkündü. Sorun 0.17.1 sürümünde yamalanmış ve 0.18.6 sürümünde düzeltilmiştir. Eğer kullanıcılar 0.17.1 sürümünü kullanıyorsa, `docker pull gravitl/netmaker:v0.17.1` ve `docker-compose up -d` komutlarını çalıştırmalıdır; bu işlem onları yamalanmış kullanıcılara geçirecektir. v0.18.0-0.18.5 sürümlerini kullanan kullanıcılar, v0.18.6 veya daha yeni bir sürüme yükseltmelidir. Geçici bir çözüm olarak, 0.17.1 sürümünü kullanan biri backend'in en güncel docker imajını çekebilir ve sunucuyu yeniden başlatabilir.
Nasıl düzeltilir
- netmaker netmaker0.17.1 ya da sonraki bir sürüm
- github.com/gravitl/netmaker0.17.1, 0.18.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netmaker netmaker | v < 0.17.1, 0.18.0 ≤ v ≤ 0.18.5 | 0.17.1 |
| github.com/gravitl/netmakerGo | v < 0.17.1, 0.18.0 ≤ v < 0.18.6 | 0.17.1, 0.18.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.