CVE-2023-38201
Orta
Açıklama
Keylime registrar bileşeninde, ajan kaydı sırasında challenge-response protokolünün atlatılmasına izin verebilecek bir açık bulundu. Sahte ajan meşru bir kullanıcı tarafından verifier listesine eklenirse, bu sorun bir saldırganın bir ajanı taklit etmesine ve izlenen bir makinenin gerçek durumunu gizlemesine olanak tanıyabilir; bu da registrar veri tabanının bütünlüğünün bozulmasıyla sonuçlanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Keylime
Yayın25 Ağu 2023
İlk görülme25 Ağu 2023
Nasıl düzeltilir
Güncelleyin
- keylime keylime7.5.0 ya da sonraki bir sürüm
- keylime7.5.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| keylime keylime | v < 7.5.0 | 7.5.0 |
| redhat enterprise_linux | 9.0 | — |
| redhat enterprise_linux_eus | 9.2 | — |
| redhat enterprise_linux_for_ibm_z_systems | 9.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 9.2_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 9.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 9.2_ppc64le | — |
| redhat enterprise_linux_server_aus | 9.2 | — |
| fedoraproject fedora | 38 | — |
| keylimePyPI | v < 7.5.0 | 7.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.