CVE-2023-37266
Açıklama
CasaOS açık kaynaklı bir Kişisel Bulut sistemidir. Kimliği doğrulanmamış saldırganlar, rastgele JWT'ler oluşturarak normalde kimlik doğrulama gerektiren özelliklere erişebilir ve CasaOS örnekleri üzerinde `root` olarak rastgele komutlar çalıştırabilir. Bu sorun, `705bf1f` commit'i ile JWT doğrulaması iyileştirilerek giderilmiştir. Bu yama CasaOS 0.4.4 sürümünün bir parçasıdır. Kullanıcıların CasaOS 0.4.4 sürümüne yükseltme yapmaları önerilir. Yükseltme yapılamıyorsa, örneğin sistemi genel erişime kapatarak, güvenilmeyen kullanıcıların CasaOS'e erişimi geçici olarak kısıtlanmalıdır.
Nasıl düzeltilir
- icewhale casaos0.4.4 ya da sonraki bir sürüm
- github.com/IceWhaleTech/CasaOS0.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icewhale casaos | v < 0.4.4 | 0.4.4 |
| github.com/IceWhaleTech/CasaOSGo | v < 0.4.4 | 0.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.