CVE-2024-25650
Açıklama
Delinea PAM Secret Server 11.4 ile Distributed Engine 8.4.3 arasındaki güvenli olmayan anahtar değişimi, bir PAM yöneticisinin /pre-authenticate, /authenticate ve /execute-and-respond REST API uç noktalarına hazırlanmış yükler göndermesi yoluyla (RabbitMQ mesajlarını şifrelemek için kullanılan) Simetrik Anahtarı elde etmesine olanak tanır. Bu, bir PAM yöneticisinin Engine kimliğine bürünmesini ve uygulamada denetlenmeden RabbitMQ exchange'lerinde yayımlanan mesajlardan hassas bilgileri sızdırmasını mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| delinea distributed_engine | 8.4.3 | — |
| delinea secret_server | 11.4.000000 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.