CVE-2023-49788
Açıklama
Collabora Online, LibreOffice teknolojisine dayalı iş birlikli bir çevrimiçi ofis paketidir. Bağımsız ve özel bir Collabora Online sunucusunun aksine, Yerleşik CODE Sunucusu (richdocumentscode), chroot kum havuzu (sandboxing) olmadan çalıştırılır. richdocumentscode uygulamasının savunmasız sürümleri, sunucunun geçici oturum için sağladığı alt dizinin dışındaki dosyaların üzerine yazmak amacıyla değiştirilmiş istemci->sunucu komutları aracılığıyla saldırıya açık olabilir. Erişilebilen dosyalar, sunucu işleminin erişim yetkisine sahip olduğu dosyalarla sınırlıdır. Hata, Collabora Online - Built-in CODE Server (richdocumentscode) sürüm 23.5.602 ile düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- collaboraoffice richdocumentscode23.5.602 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| collaboraoffice richdocumentscode | v < 23.5.602 | 23.5.602 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.