CVE-2024-24760
Açıklama
mailcow, tek bir köprülenmiş ağda birbirine bağlı birden fazla konteyner içeren dockerize edilmiş bir e-posta paketidir. mailcow'un < 2024-01c sürümlerini etkileyen bir güvenlik zafiyeti tespit edilmiştir. Bu zafiyet, aynı alt ağdaki saldırganların, port 127.0.0.1 adresine bağlanmış olsa bile bir Docker konteynerinin açık portlarına bağlanmasına potansiyel olarak izin verir. Zafiyet, ek iptables/nftables kuralları uygulanarak giderilmiştir. Bu kurallar; giriş arayüzünün `br-mailcow` olmadığı ve çıkış arayüzünün `br-mailcow` olduğu durumlarda, Docker konteynerleri için 3306, 6379, 8983 ve 12345 numaralı portlardaki paketleri düşürür.
Nasıl düzeltilir
- mailcow mailcow\2024-01c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailcow mailcow\ | _dockerized ≤ v < 2024-01c | 2024-01c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.