CVE-2024-8912
Açıklama
Looker'daki bir HTTP Request Smuggling zafiyeti, yetkisiz bir saldırganın meşru kullanıcılara yönelik HTTP yanıtlarını ele geçirmesine izin vermekteydi. Looker tarafından barındırılan iki Looker sürümü bulunmaktadır: * Looker (Google Cloud core) sürümünün savunmasız olduğu tespit edilmiştir. Bu sorun zaten giderilmiştir ve incelemelerimiz herhangi bir istismar belirtisi bulmamıştır. * Looker (original) bu soruna karşı savunmasız değildir. Müşteri tarafından barındırılan Looker örneklerinin savunmasız olduğu tespit edilmiş olup güncellenmeleri gerekmektedir. Bu zafiyet, müşteri tarafından barındırılan Looker'ın https://download.looker.com/ adresindeki Looker indirme sayfasında mevcut olan tüm desteklenen sürümlerinde yamalanmıştır. Müşteri tarafından barındırılan Looker örnekleri için lütfen mümkün olan en kısa sürede Looker'ın en son desteklenen sürümüne güncelleyin. Aşağıdaki sürümlerin tamamı bu zafiyete karşı koruma sağlamak için güncellenmiştir. Bu sürümleri Looker indirme sayfasından indirebilirsiniz: * 23.12 -> 23.12.123+ * 23.18 -> 23.18.117+ * 24.0 -> 24.0.92+ * 24.6 -> 24.6.77+ * 24.8 -> 24.8.66+ * 24.10 -> 24.10.78+ * 24.12 -> 24.12.56+ * 24.14 -> 24.14.37+
Nasıl düzeltilir
- google cloud_looker23.12.123, 23.18.117, 24.0.92, 24.6.77, 24.8.66, 24.10.78, 24.12.56, 24.14.37 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google cloud_looker | 23.12 ≤ v < 23.12.123, 23.18 ≤ v < 23.18.117, 24.0 ≤ v < 24.0.92, 24.6 ≤ v < 24.6.77, 24.8 ≤ v < 24.8.66, 24.10 ≤ v < 24.10.78, 24.12 ≤ v < 24.12.56, 24.14 ≤ v < 24.14.37 | 23.12.123, 23.18.117, 24.0.92, 24.6.77, 24.8.66, 24.10.78, 24.12.56, 24.14.37 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.