CVE-2023-46739
Açıklama
CubeFS, açık kaynaklı bulut yerli bir dosya depolama sistemidir. CubeFS'in 3.3.1 öncesindeki sürümlerinde, master bileşeninde güvenilmeyen bir saldırganın zamanlama saldırısı gerçekleştirerek kullanıcı şifrelerini çalmasına izin verebilecek bir güvenlik açığı bulunmuştur. Güvenlik açığının temel nedeni, CubeFS'in şifreler için ham dize karşılaştırması kullanmasıdır. CubeFS'in etkilenen kısmı, master bileşeninin UserService kısmıdır. UserService, master bileşeninin sunucusu başlatıldığında örneklendirilir. Sorun v3.3.1 sürümünde giderilmiştir. Etkilenen kullanıcılar için güncelleme yapmak dışında sorunu hafifletecek başka bir yöntem yoktur.
Nasıl düzeltilir
- linuxfoundation cubefs3.3.1 ya da sonraki bir sürüm
- github.com/cubefs/cubefs3.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation cubefs | v < 3.3.1 | 3.3.1 |
| github.com/cubefs/cubefsGo | v < 3.3.1, Aralık belirtilmemiş | 3.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.