Threat Intelligence Exchange respuesta de vulnerabilidad a CVE-2022-24407

Artículos técnicos ID: KB95379
Última modificación: 2022-07-04 09:55:52 Etc/GMT

Entorno

Servidor 3.x de Threat Intelligence Exchange (empate), 2.x

Resumen

En este documento se describe la posición del mantenimiento de productos en relación con el soporte de una aplicación con marca.

Descripción general
Este documento aborda las preocupaciones sobre el servidor de TIE y la vulnerabilidad que se indica a continuación:

Descripción

CVE-2022-24407
En Cyrus SASL 2.1.17 :2.1.27, los complementos y SQL. c no confirman la contraseña de una instrucción INSERT o Update de SQL .
Base de datos de vulnerabilidades nacional

Investigación y conclusiones
El equipo de ingeniería de servidor de TIE ha revisado la vulnerabilidad CVE-2022-24407 y determinado que se aplica al servidor de TIE.

Solución:
Ampliar Cyrus a cyrus-sasl-lib-2.1.23-17 :

Nota: Cyrus sasl 2.1.23-17 es la versión más reciente disponible para MLOS2.

En el servidor de TIE, abra una sesión de línea de comandos como administrador.
Descargue el paquete de Red Hat Manager paquete de Cyrus a la servidor de TIE.
Para ver la versión de la biblioteca actual cyrus sasl instalada, escriba el siguiente comando y pulse Intro:

rpm -qa | grep -i Cyrus
Amplíe el servidor de TIE a cyrus tlib-2.1.23-17 utilizar el siguiente comando:

rpm -Uvh cyrus-sasl-lib-2.1.23-17.mlos2.x86_64.rpm
Para verificar que la versión de Cyrus está instalada correctamente, utilice el siguiente comando:

rpm -qa | grep -i Cyrus

Nota: La versión esperada es 2.1.23 -17.
Reinicie el servidor de TIE mediante el siguiente comando:

service tieserver restart

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Threat Intelligence Exchange respuesta de vulnerabilidad a CVE-2022-24407

Entorno

Resumen

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Threat Intelligence Exchange respuesta de vulnerabilidad a CVE-2022-24407

Entorno

Resumen

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title