CVE-2024-12908
Açıklama
Delinea, Secret Server v11.7.31 (protocol handler versiyonu 6.0.3.26) üzerinde, protocol handler fonksiyonu içerisinde URI'ların normalleştirme ve kanonizasyon işlemlerinden önce karşılaştırıldığı ve bunun onaylı listede aşırı eşleşmeye yol açabileceği bildirilen bir durumu gidermiştir. Bu saldırı başarıyla istismar edilirse, uzaktan bir saldırgan, kullanıcıyı kötü amaçlı bir web sayfasını ziyaret etmeye veya savunmasız handler'ı tetikleyebilecek kötü amaçlı bir belgeyi açmaya ikna ederek kullanıcının makinesinde rastgele kod çalıştırmayı başarabilir. Delinea, indirilen yükleyici toplu iş dosyasının beklenen formatta olduğuna dair ek bir doğrulama eklemiştir.
Nasıl düzeltilir
- delinea secret_server11.9.000006 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| delinea secret_server | v < 11.9.000006 | 11.9.000006 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.