CVE-2024-45461
Açıklama
CloudStack Kota özelliği, bulut yöneticilerinin bulut kaynakları için bir kota veya kullanım sınırı sistemi uygulamasına olanak tanır ve varsayılan olarak devre dışıdır. Özelliğin etkinleştirildiği ortamlarda, eksik erişim kontrolü zorlamaları nedeniyle, yönetici olmayan CloudStack kullanıcı hesapları kota ile ilgili yapılandırmalara ve verilere erişebilir ve bunları değiştirebilir. Bu sorun, Kota özelliğinin etkin olduğu Apache CloudStack'in 4.7.0 ile 4.18.2.3 arasındaki sürümlerini ve 4.19.0.0 ile 4.19.1.1 arasındaki sürümlerini etkilemektedir. Kullanıcıların bu sorunu gideren Apache CloudStack 4.18.2.4 veya 4.19.1.2 ya da daha yeni bir sürüme yükseltmeleri önerilir. Alternatif olarak, Kota özelliğini kullanmayan kullanıcıların "quota.enable.service" küresel ayarını "false" yaparak eklentiyi devre dışı bırakmaları tavsiye edilir.
Nasıl düzeltilir
- apache cloudstack4.18.2.4, 4.19.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cloudstack | 4.7.0 ≤ v < 4.18.2.4, 4.19.0.0 ≤ v < 4.19.1.2 | 4.18.2.4, 4.19.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.