CVE-2023-51663
Açıklama
Hail; genomik verilerle çalışmak için ek veri türleri ve yöntemler sunan, açık kaynaklı, genel amaçlı ve Python tabanlı bir veri analiz aracıdır. Hail, bir kullanıcının alan adının geçerliliğini doğrulamak için ID belirteçlerinden gelen OpenID Connect (OIDC) e-posta adreslerine güvenir ancak kullanıcıların e-posta adreslerini değiştirme yeteneği olduğu için, erişimleri olmaması gereken kümelerde hesaplar oluşturabilir ve kaynakları kullanabilirler. Örneğin, bir kullanıcı bir Microsoft veya Google hesabı oluşturup ardından e-postasını `[email protected]` olarak değiştirebilir. Bu hesap daha sonra organizasyon alan adı `example.org` olan Hail Batch kümelerinde bir Hail Batch hesabı oluşturmak için kullanılabilir. Saldırgan özel verilere erişemez veya başka bir kullanıcının kimliğine bürünemez, ancak Hail Batch faturalandırma projeleri etkinse işler çalıştırma ve Azure Active Directory Yöneticisi erişimine sahiplerse Azure Tenant'ları oluşturma yeteneğine sahip olurlar.
Nasıl düzeltilir
- hail hail0.2.127 ya da sonraki bir sürüm
- hail0.2.127 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hail hail | v < 0.2.127 | 0.2.127 |
| hailPyPI | v < 0.2.127 | 0.2.127 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.