CVE-2024-40628
Açıklama
JumpServer; DevOps ve BT ekiplerine bir web tarayıcısı üzerinden SSH, RDP, Kubernetes, Veritabanı ve RemoteApp uç noktalarına isteğe bağlı ve güvenli erişim sağlayan açık kaynaklı bir Ayrıcalıklı Erişim Yönetimi (PAM) aracıdır. Bir saldırgan, celery konteynerindeki rastgele dosyaları okumak için ansible playbook'unu istismar ederek hassas bilgilerin ifşa olmasına neden olabilir. Celery konteyneri root olarak çalışır ve veritabanı erişimine sahiptir; bu durum saldırganın ana makinelere ait tüm gizli bilgileri çalmasına, yönetici ayrıcalıklarına sahip yeni bir JumpServer hesabı oluşturmasına veya veritabanını başka yollarla manipüle etmesine olanak tanır. Bu sorun 3.10.12 ve 4.0.0 sürüm yayınlarında giderilmiştir. Güvenli sürümlere yükseltme yapılması önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- fit2cloud jumpserver3.10.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fit2cloud jumpserver | 3.0.0 ≤ v < 3.10.12 | 3.10.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.