FixVibe
Covered by FixVibecritical

Fa'atonuina ole Poloaiga ole OS ile LibreNMS (CVE-2024-51092)

FreeNMS versions e o'o atu i le 24.9.1 o lo'o i ai se fa'alavelave fa'aletonu ole fa'atonuina ole OS (CVE-2024-51092). E mafai e tagata osofaʻi faʻamaonia ona faʻatinoina tulafono faʻapitoa i luga o le 'au talimalo, e mafai ona taʻitaʻia ai le faʻaogaina atoa o le mataʻituina o atinaʻe.

CVE-2024-51092GHSA-x645-6pf9-xwxwCWE-78

Aafiaga

O le LibreNMS versions 24.9.1 ma muamua o loʻo i ai se faʻafitauli e mafai ai e tagata faʻamaonia faʻamaonia ona faʻatino le tui ole OS [S2]. O le fa'aogaina manuia e mafai ai ona fa'ataunu'u fa'atonuga fa'atasi ma fa'amanuiaga a le tagata fa'aoga upegatafa'ilagi [S1]. E mafai ona o'o atu ai i le fa'aogaina atoatoa o faiga, avanoa e le'i fa'atagaina i fa'amatalaga mata'ituina ma'ale'ale, ma fa'agasolo i tua i totonu ole feso'ota'iga atina'e e pulea e LibreNMS [S2].

Mafua'aga

O le fa'aletonu o lo'o a'afia i le le sa'o o le fa'aesea o mea e tu'uina atu e le tagata fa'aoga a'o le'i tu'ufa'atasia i totonu o se fa'atonuga o le fa'aogaina o le [S1]. O lenei fa'aletonu ua fa'avasegaina CWE-78 [S1]. I fa'aliliuga ua a'afia, o fa'ai'uga fa'amaonia ma'oti e le mafai ona fa'amaonia lelei pe fa'amama fa'amaufa'ailoga a'o le'i tu'uina atu i galuega fa'atino fa'atonu [S2].

Fa'afouga

E tatau i tagata faʻaoga ona faʻaleleia a latou faʻapipiʻi FreeNMS i le version 24.10.0 poʻo mulimuli ane e foia ai lenei mataupu [S2]. I le avea ai o se fa'ata'ita'iga sili mo le saogalemu, o le avanoa i le LibreNMS pulega fa'aoga e tatau ona fa'atapula'a i vaega fa'atuatuaina o feso'ota'iga e fa'aoga ai puipui po'o lisi fa'atonu avanoa (ACLs) [S1].

Fa'afefea ona su'e le FixVibe

O le FixVibe ua aofia nei i le GitHub su'esu'ega repo. O le siaki e faitau na'o faila fa'alagolago i fale teu oloa, e aofia ai le composer.lock ma le composer.json. E fu'a le librenms/librenms loka loka po'o fa'alavelave e fetaui ma le va'aiga o lo'o a'afia <=24.9.1, ona lipotia lea o le faila fa'alagolago, numera o laina, ID faufautua, vaega ua a'afia, ma fa'amaumauga tumau.

Ole siaki lea, na'o le faitau ile repo. E le fa'atinoina le fa'ailoga tagata fa'atau ma e le tu'uina atu le fa'aogaina o totogi.