CVE-2024-28872
Açıklama
TLS sertifika doğrulama kodu hatalıdır. Bir saldırgan, Stork sunucusundan bir TLS sertifikası alabilir ve bunu Stork agent'ına bağlanmak için kullanabilir. Geçerli sertifika ile bu bağlantı kurulduktan sonra saldırgan, izlenen bir servise (Kea veya BIND 9) kötü niyetli komutlar gönderebilir; bu durum gizli veri kaybına ve/veya hizmet reddine yol açabilir. Bu zafiyetin doğrudan BIND 9 veya Kea ile ilgili olmadığı ve yalnızca Stork yönetim aracını kullanan müşterilerin potansiyel olarak etkilendiği belirtilmelidir. Bu sorun, Stork 0.15.0 ile 1.15.0 arasındaki sürümleri etkilemektedir.
Nasıl düzeltilir
- isc stork1.15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc stork | 0.15.0 ≤ v < 1.15.1 | 1.15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.