CVE-2024-6832
Açıklama
İkincil kullanıcı depolarına erişilemediğinde hesap kilitleme mekanizması tetiklenmemektedir. Yazılım, yapılandırılmış tüm kullanıcı depolarına ulaşamadığında hesap kilitleme için tutarlı bir durum sürdürmemekte ve bu durum, bir saldırganın aktif depolardaki kullanıcılar için kilitleme mekanizmasını tetiklemeden geçersiz kimlik bilgileriyle tekrar tekrar kimlik doğrulama denemesi yapmasına olanak tanımaktadır. Hesap kilitleme mekanizması ikincil kullanıcı depolarının erişilemezliği nedeniyle atlatıldığında, erişilebilir kullanıcı depolarındaki kullanıcılar kaba kuvvet (brute force) saldırılarına karşı savunmasız kalmaktadır. Kötü niyetli bir aktör, beklenen hesap kilitleme sonucu oluşmadan bir kullanıcı hesabına karşı çok sayıda geçersiz şifre kombinasyonu deneyerek bu durumu istismar edebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_control_plane | 4.5.0, 4.6.0 | — |
| wso2 api_manager | 3.1.0, 3.2.0, 3.2.1, 4.1.0, 4.2.0, 4.3.0, 4.4.0, 4.5.0, 4.6.0 | — |
| wso2 identity_server | 5.10.0, 5.11.0, 6.0.0, 6.1.0, 7.0.0 | — |
| wso2 identity_server_as_key_manager | 5.10.0 | — |
| wso2 open_banking_am | 2.0.0 | — |
| wso2 open_banking_iam | 2.0.0 | — |
| wso2 traffic_manager | 4.5.0, 4.6.0 | — |
| wso2 universal_gateway | 4.5.0, 4.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.