ഏത് പോസ്റ്റുകളിലേക്കും ചർച്ചകളിലേക്കും ആക്‌സസ് അനുവദിക്കുന്ന അപ്പാച്ചെ ഓപ്പൺമീറ്റിംഗിലെ അപകടസാധ്യത

ക്രമരഹിതമായ പോസ്റ്റുകളിലേക്കും ചാറ്റ് റൂമുകളിലേക്കും ആക്‌സസ് അനുവദിക്കുന്ന അപ്പാച്ചെ ഓപ്പൺമീറ്റിംഗ്സ് വെബ് കോൺഫറൻസിംഗ് സെർവറിൽ ഒരു കേടുപാടുകൾ (CVE-2023-28936) പരിഹരിച്ചു. പ്രശ്‌നത്തിന് ഗുരുതരമായ തീവ്രത ലെവൽ നൽകിയിട്ടുണ്ട്. പുതിയ പങ്കാളികളെ ബന്ധിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന ഹാഷിന്റെ തെറ്റായ മൂല്യനിർണ്ണയം മൂലമാണ് ഈ അപകടസാധ്യത ഉണ്ടാകുന്നത്. 2.0.0 റിലീസ് മുതൽ ബഗ് നിലവിലുണ്ട്, കുറച്ച് ദിവസങ്ങൾക്ക് മുമ്പ് പുറത്തിറക്കിയ Apache OpenMeetings 7.1.0 അപ്‌ഡേറ്റിൽ ഇത് പരിഹരിച്ചു.

കൂടാതെ, അപ്പാച്ചെ OpenMeetings 7.1.0-ൽ അപകടകരമല്ലാത്ത രണ്ട് കേടുപാടുകൾ കൂടി പരിഹരിച്ചിരിക്കുന്നു:

• CVE-2023-29032 - പ്രാമാണീകരണം മറികടക്കാനുള്ള കഴിവ്. ഒരു ഉപയോക്താവിനെക്കുറിച്ചുള്ള ചില സെൻസിറ്റീവ് വിവരങ്ങൾ അറിയാവുന്ന ഒരു ആക്രമണകാരിക്ക് മറ്റൊരു ഉപയോക്താവായി ആൾമാറാട്ടം നടത്താനാകും.
• CVE-2023-29246 - നിങ്ങൾക്ക് ഒരു OpenMeetings അഡ്‌മിനിസ്‌ട്രേറ്റർ അക്കൗണ്ടിലേക്ക് ആക്‌സസ് ഉണ്ടെങ്കിൽ സെർവറിൽ നിങ്ങളുടെ കോഡ് പ്രവർത്തിപ്പിക്കാൻ ഉപയോഗിക്കാവുന്ന ഒരു ശൂന്യമായ പ്രതീക പകരം വയ്ക്കൽ സവിശേഷത.

അവലംബം: opennet.ru