🥇 बिटबकेट सर्भरमा कमजोरीले सर्भरमा कोड कार्यान्वयन गर्न नेतृत्व गर्दछ

बिटबकेट सर्भरमा एउटा महत्वपूर्ण जोखिम (CVE-2022-43781) पहिचान गरिएको छ, git भण्डारहरूसँग काम गर्नको लागि वेब इन्टरफेस डिप्लोइ गर्ने प्याकेज, जसले रिमोट आक्रमणकर्तालाई सर्भरमा कोड कार्यान्वयन प्राप्त गर्न अनुमति दिन्छ। यदि सर्भरमा स्व-दर्तालाई अनुमति दिइएको छ भने ("सार्वजनिक साइनअपलाई अनुमति दिनुहोस्" सेटिङ सक्षम गरिएको छ) अप्रमाणित प्रयोगकर्ताद्वारा जोखिमको शोषण गर्न सकिन्छ। प्रयोगकर्ता नाम (जस्तै, ADMIN वा SYS_ADMIN अधिकारहरू) परिवर्तन गर्ने अधिकार भएका प्रमाणीकृत प्रयोगकर्ताद्वारा सञ्चालन पनि सम्भव छ। अहिलेसम्म कुनै विवरणहरू प्रदान गरिएको छैन, सबै थाहा छ कि समस्या वातावरण चर मार्फत आदेश प्रतिस्थापनको सम्भावनाको कारणले भएको हो।

मुद्दा 7.x र 8.x शाखाहरूमा देखा पर्दछ, र बिटबकेट सर्भरमा निश्चित गरिएको छ र बिटबकेट डाटा केन्द्रले 8.5.0, 8.4.2, 7.17.12, 7.21.6, 8.0.5, 8.1.5, रिलीज गर्दछ। ८.३.३. ८.२.४, ७.६.१९। कमजोरी bitbucket.org क्लाउड सेवामा देखा पर्दैन, तर तिनीहरूको परिसरमा स्थापना गरिएका उत्पादनहरूलाई मात्र असर गर्छ। Bitbucket Server र Data Center सर्भरहरूमा पनि समस्या देखा पर्दैन, जसले डाटा भण्डारण गर्न PostgreSQL DBMS प्रयोग गर्दछ।

स्रोत: opennet.ru

Bitbucket सर्भरमा कमजोरीले सर्भरमा कोड कार्यान्वयन गर्न नेतृत्व गर्दछ

एक टिप्पणी थप्न Отменить ответ