CVE-2023-49793
Açıklama
CodeChecker; Clang Static Analyzer ve Clang Tidy için bir analiz aracı, hata veritabanı ve görüntüleyici uzantısıdır. `CodeChecker store` sunucu uç noktasına yüklenen Zip dosyaları uygun şekilde temizlenmemektedir. Bir saldırgan, dizin atlama (path traversal) saldırısı kullanarak `CodeChecker server` makinesindeki dosyaları yükleyebilir ve görüntüleyebilir. Etkilenen uç nokta `/Default/v6.53/CodeCheckerService@massStoreRun` adresidir. Dizin atlama zafiyeti, `CodeChecker server` ile aynı izin seviyesinde, `CodeChecker server` makinesi üzerindeki verilerin okunmasına olanak tanır. Saldırı, `CodeChecker server` üzerinde, sunucuya depolama ve depolanan raporu görüntüleme yetkisine sahip bir kullanıcı hesabı gerektirir. Bu zafiyet sürüm 6.23'te düzeltilmiştir.
Nasıl düzeltilir
- ericsson codechecker6.23.0 ya da sonraki bir sürüm
- codechecker6.23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ericsson codechecker | v < 6.23.0 | 6.23.0 |
| codecheckerPyPI | v < 6.23.0 | 6.23.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.