CVE-2024-8122
Açıklama
WSO2 Identity Server, çok faktörlü kimlik doğrulamada (MFA) kullanılan SMS Tek Kullanımlık Şifreleri (OTP) için varsayılan bir sona erme süresini uygulamada başarısız olmaktadır. Bu durum, kullanılmayan OTP'lerin süresiz olarak geçerli kalmasına izin vererek kötü niyetli aktörlere OTP'yi tekrar tekrar tahmin ederek kaba kuvvet (brute force) saldırıları gerçekleştirme fırsatı sunmaktadır. OTP'ler için otomatik sona ermenin bulunmaması, saldırganlara doğru kodu tahmin etmek için sınırsız bir zaman dilimi tanımaktadır. Başarılı bir kaba kuvvet saldırısı, MFA atlatılmasına yol açarak bir kullanıcının hesabının yetkisiz şekilde ele geçirilmesiyle sonuçlanabilir ve hem bireyin hem de sistemin güvenliğini ve gizliliğini tehlikeye atabilir.
Nasıl düzeltilir
- WSO2 WSO2 Identity Server5.11.0.372, 6.0.0.227, 6.1.0.219 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WSO2 WSO2 Identity Server | 5.11.0 ≤ v < 5.11.0.372, 6.0.0 ≤ v < 6.0.0.227, 6.1.0 ≤ v < 6.1.0.219 | 5.11.0.372, 6.0.0.227, 6.1.0.219 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.