Delina揭露特權存取管理產品漏洞,4月中完成修補
· 2024-05-06

特權存取管理產品Delinea Secret Server修補高風險漏洞,4月底漏洞編號正式定為CVE-2024-33891,被評為8.8分,嚴重程度相當高

他們也在自家技術支援網站發布用戶處理指引,編號為KB-010572,描述影響的產品為Secret Server Cloud、Secret Server On-Premises,以及所面臨的問題與矯正的方法。

隔天他們在自家網站的信任中心網頁發布公告,表示發現旗下PAM產品Secret Server的SOAP API有漏洞,攻擊者可藉此跳過身分認證,初步處理對策是限制所有SOAP端點、使其無法存取所有區域,以避免暴露,此項阻擋機制將持續到Deliena能夠修補漏洞為止。

14日Delinea正式發布Secret Server On-Premises的更新(11.7.000001),目的是解決SOAP API的重大漏洞,關於此產品先前版本的相同漏洞修補,會在測試完成之後釋出,該公司工程與資安團隊也進行調查,檢查是否有租戶資料外洩,當時他們並未發現有這樣的狀況,也沒有嘗試濫用這個漏洞的行為。

此漏洞之所以發現,根據資安新聞媒體Help Net Security的報導,有兩大功臣。一位是先找到問題的資安研究員Johnny Yu(straight_blast),並於2月中向該公司通報,但因為不是他們的付費客戶或組織而沒受理,於是他找上美國電腦網路危機處理暨協調中心(CERT)協調,直到4月12日Delina才發布公告承認此事;另一位是資安研究員Kevin Beaumont,是他在4月12日發現Delinea Secret Server Cloud因資安事故而停擺至少5個小時的狀態,也在該公司網站看到他們發布公告,並確認此事與straight_blast發現的漏洞有關。

到了4月29日,資安組織MITRE也為此發布正式漏洞編號為CVE-2024-33891,CVSS風險評估為8.8分,屬於高度嚴重等級的資安漏洞,而現在Delina在KB-01057這份處理公告中,也明確列出需升級到11.5.000003、11.6.000026、11.7.000001這三個版本,可修補這個漏洞。

熱門文章
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
GGC Awards 2026 璀璨科倫坡:致敬 iGaming 行業的領航者與創新力量
灰度頭條
英國確認各垂直行業的賭博稅稅率
合規與政策
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
斯里蘭卡博弈產業大轉型,官方:劍指南亞拉斯維加斯
合規與政策
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
灰度在iGB L!VE 2026展位T70和你相約7月,一起點燃倫敦的熱情!
灰度頭條
首頁
遊戲
合作
發現
我的