CVE-2024-27086
Açıklama
MSAL kütüphanesi, korumalı API'leri çağırmak için güvenlik belirteçlerinin alınmasını sağlıyordu. Kütüphanenin 4.48.0 ile 4.60.0 arasındaki sürümlerini kullanan ve Xamarin Android ile .NET Android'i (örneğin MAUI) hedefleyen MSAL.NET uygulamaları düşük öncelikli bir güvenlik açığından etkilenmektedir. Müşterinin Android cihazında çalışan kötü amaçlı bir uygulama, hatalı aktivite dışa aktarma yapılandırması nedeniyle aynı cihazda kimlik doğrulama için MSAL.NET kullanılarak oluşturulmuş uygulamalara karşı yerel hizmet reddi (DoS) durumuna neden olabilir (yani meşru uygulamanın kullanıcısının oturum açmasını engelleyebilir). MSAL.NET sürüm 4.60.1 düzeltmeyi içermektedir. Geçici bir çözüm olarak geliştirici, MSAL.NET aktivitesini açıkça dışa aktarılamaz (non-exported) olarak işaretleyebilir.
Nasıl düzeltilir
- Microsoft.Identity.Client4.59.1, 4.60.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Microsoft.Identity.ClientNuGet | 4.48.0 ≤ v < 4.59.1, 4.60.0 ≤ v < 4.60.3 | 4.59.1, 4.60.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.