CVE-2024-21638
Açıklama
Azure IPAM (IP Address Management), Azure müşterilerinin IP Adres alanlarını kolay ve etkili bir şekilde yönetmelerine yardımcı olmak için Azure platformu üzerinde geliştirilmiş hafif bir çözümdür. Tasarım gereği, kullanılan Service Principal'a yalnızca kök Yönetim Grubu düzeyinde Okuyucu rolü atandığından, müşterilerin Azure ortamlarına yazma erişimi yoktur. Yakın zamana kadar çözüm, iletilen kimlik doğrulama belirtecinin doğrulanmasına sahip değildi; bu durum, saldırganın IPAM örneğinde ve ardından Azure'da saklanan verilere erişmek için herhangi bir ayrıcalıklı kullanıcıyı taklit etmesine yol açarak yetki yükseltmeye neden olabilir. Bu güvenlik açığı sürüm 3.0.0'da giderilmiştir.
Nasıl düzeltilir
- microsoft azure_ipam3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azure_ipam | v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.