CVE-2023-42446
Açıklama
Pow, Phoenix ve Plug tabanlı uygulamalar için bir kimlik doğrulama ve kullanıcı yönetimi çözümüdür. 1.0.14 sürümünden itibaren ve 1.0.34 sürümünden önce, `Pow.Store.Backend.MnesiaCache` kullanımı, süresi dolmuş anahtarların başlangıçta doğru şekilde geçersiz kılınmaması nedeniyle oturum ele geçirmeye (session hijacking) karşı savunmasızdır. Tüm `Pow.Store.Backend.MnesiaCache` örnekleri bir oturumun kalan TTL süresinden daha uzun bir süre boyunca kapatıldığında bir oturumun süresi dolabilir. 1.0.34 sürümü bu sorun için bir yama içermektedir. Geçici bir çözüm olarak, tüm süresi dolmuş oturumlar dahil olmak üzere süresi dolmuş anahtarlar manuel olarak geçersiz kılınabilir.
Nasıl düzeltilir
- powauth pow1.0.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| powauth pow | 1.0.14 ≤ v < 1.0.34 | 1.0.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.