CVE-2024-8158
Açıklama
lib9p içerisindeki 9p kimlik doğrulama uygulamasındaki bir hata, yapılandırılmış kimlik doğrulama sunucusunda mevcut geçerli bir kullanıcıya sahip olan bir saldırganın, dosya sistemindeki diğer herhangi bir geçerli kullanıcıyı taklit etmesine olanak tanır. Bu durum, lib9p'nin Tauth ve Tattach 9p mesajlarında verilen uname değerinin, factotum kimlik doğrulama el sıkışmasından dönen istemci UID'si ile eşleştiğini düzgün şekilde doğrulamamasından kaynaklanmaktadır. Temel 9front sistemleri içerisinde bu fonksiyonları kullanan tek dosya sistemi deneysel hjfs disk dosya sistemidir; diğer disk dosya sistemleri (cwfs ve gefs) bu hatadan etkilenmemektedir. Plan 9'dan miras kalan bu hata, tüm 9front sürümlerinde mevcuttur ve 9645ae07eb66a59015e3e118d0024790c37400da numaralı commit ile tamamen giderilmiştir.
Nasıl düzeltilir
- 9front lib9p2024-08-24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 9front lib9p | v < 2024-08-24 | 2024-08-24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.