CVE-2024-2323
Açıklama
RemoteUserStoreManagerService, parola geçmişi doğrulama özelliği etkinleştirildiğinde parola değiştirme denemelerini yeterince doğrulamamaktadır. Bu ihmal, bir saldırganın bir kullanıcı hesabı için parola tahminlerini yeterli kısıtlama olmaksızın tekrar tekrar denemesine olanak tanır. Bu zafiyetin istismar edilmesi, bir saldırganın kaba kuvvet (brute force) yöntemiyle bir kullanıcının parolasını keşfetmesini sağlayarak hesap taklidine yol açar. Böyle bir saldırının başarı oranı, hedeflenen kullanıcının parolasının karmaşıklığından etkilenir ve daha basit parolalar ele geçirilme olasılığını artırır.
Nasıl düzeltilir
- WSO2 WSO2 Enterprise Integrator6.6.0.204 ya da sonraki bir sürüm
- WSO2 WSO2 Identity Server5.10.0.286, 5.11.0.344, 6.0.0.188, 6.1.0.150, 7.0.0.35 ya da sonraki bir sürüm
- WSO2 WSO2 API Manager3.1.0.268, 3.2.0.354 ya da sonraki bir sürüm
- WSO2 WSO2 Open Banking AM2.0.0.315 ya da sonraki bir sürüm
- WSO2 WSO2 Identity Server as Key Manager5.10.0.283 ya da sonraki bir sürüm
- WSO2 WSO2 Open Banking IAM2.0.0.335 ya da sonraki bir sürüm
- WSO2 WSO2 Carbon User Manager Kernel4.5.0.4, 4.5.3.34, 4.6.0.137, 4.6.1.111, 4.7.1.51, 4.9.0.54, 4.10.9.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WSO2 WSO2 Enterprise Integrator | 6.6.0 ≤ v < 6.6.0.204 | 6.6.0.204 |
| WSO2 WSO2 Identity Server | 5.10.0 ≤ v < 5.10.0.286, 5.11.0 ≤ v < 5.11.0.344, 6.0.0 ≤ v < 6.0.0.188, 6.1.0 ≤ v < 6.1.0.150, 7.0.0 ≤ v < 7.0.0.35 | 5.10.0.286, 5.11.0.344, 6.0.0.188, 6.1.0.150, 7.0.0.35 |
| WSO2 WSO2 API Manager | 3.1.0 ≤ v < 3.1.0.268, 3.2.0 ≤ v < 3.2.0.354 | 3.1.0.268, 3.2.0.354 |
| WSO2 WSO2 Open Banking AM | 2.0.0 ≤ v < 2.0.0.315 | 2.0.0.315 |
| WSO2 WSO2 Identity Server as Key Manager | 5.10.0 ≤ v < 5.10.0.283 | 5.10.0.283 |
| WSO2 WSO2 Open Banking IAM | 2.0.0 ≤ v < 2.0.0.335 | 2.0.0.335 |
| WSO2 WSO2 Carbon User Manager Kernel | 4.5.0 ≤ v < 4.5.0.4, 4.5.3 ≤ v < 4.5.3.34, 4.6.0 ≤ v < 4.6.0.137, 4.6.1 ≤ v < 4.6.1.111, 4.7.1 ≤ v < 4.7.1.51, 4.9.0 ≤ v < 4.9.0.54, 4.10.9 ≤ v < 4.10.9.20 | 4.5.0.4, 4.5.3.34, 4.6.0.137, 4.6.1.111, 4.7.1.51, 4.9.0.54, 4.10.9.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.