ភាពងាយរងគ្រោះនៅក្នុង Bitbucket Server ដែលនាំទៅដល់ការប្រតិបត្តិកូដនៅលើម៉ាស៊ីនមេ

ភាពងាយរងគ្រោះសំខាន់ (CVE-2022-43781) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុង Bitbucket Server ដែលជាកញ្ចប់សម្រាប់ដាក់ពង្រាយចំណុចប្រទាក់បណ្ដាញសម្រាប់ធ្វើការជាមួយ git repositories ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារពីចម្ងាយសម្រេចបាននូវការប្រតិបត្តិកូដនៅលើម៉ាស៊ីនមេ។ ភាពងាយរងគ្រោះអាចត្រូវបានទាញយកដោយអ្នកប្រើប្រាស់ដែលមិនមានការផ្ទៀងផ្ទាត់ ប្រសិនបើការចុះឈ្មោះដោយខ្លួនឯងត្រូវបានអនុញ្ញាតនៅលើម៉ាស៊ីនមេ (ការកំណត់ "អនុញ្ញាតការចុះឈ្មោះជាសាធារណៈ" ត្រូវបានបើក)។ ប្រតិបត្តិការក៏អាចធ្វើទៅបានដោយអ្នកប្រើប្រាស់ដែលបានផ្ទៀងផ្ទាត់ដែលមានសិទ្ធិផ្លាស់ប្តូរឈ្មោះអ្នកប្រើប្រាស់ (ឧទាហរណ៍ ADMIN ឬ SYS_ADMIN អាជ្ញាធរ)។ ព័ត៌មានលម្អិតមិនត្រូវបានផ្តល់ឱ្យនៅឡើយទេវាគ្រាន់តែដឹងថាបញ្ហាគឺបណ្តាលមកពីលទ្ធភាពនៃការជំនួសពាក្យបញ្ជាតាមរយៈអថេរបរិស្ថាន។

បញ្ហាលេចឡើងនៅក្នុងសាខា 7.x និង 8.x ហើយត្រូវបានជួសជុលនៅក្នុង Bitbucket Server និង Bitbucket Data Center ចេញផ្សាយ 8.5.0, 8.4.2, 7.17.12, 7.21.6, 8.0.5, 8.1.5 , 8.3.3, 8.2.4, 7.6.19 ។ ភាពងាយរងគ្រោះមិនបង្ហាញនៅក្នុងសេវាកម្មពពក bitbucket.org ទេ ប៉ុន្តែប៉ះពាល់តែផលិតផលសម្រាប់ដំឡើងនៅលើឧបករណ៍របស់ពួកគេប៉ុណ្ណោះ។ បញ្ហាក៏មិនកើតឡើងនៅលើម៉ាស៊ីនមេ Bitbucket និងម៉ាស៊ីនមេមជ្ឈមណ្ឌលទិន្នន័យដែលប្រើ PostgreSQL សម្រាប់ការផ្ទុកទិន្នន័យ។

ប្រភព: opennet.ru