CVE-2017-12612
Təsvir
Apache Spark 1.6.0 versiyasından 2.1.1 versiyasına qədər olan versiyalarda, launcher API soketi vasitəsilə qəbul edilən məlumatların təhlükəsiz olmayan deserializasiyasını həyata keçirir. Bu, launcher API istifadə edilərək proqram təminatı vasitəsilə başladılan tətbiqləri, lokal maşındakı hər hansı istifadəçi hesabına giriş imkanı olan hücumçu tərəfindən ixtiyari kodun icrasına qarşı potensial olaraq həssas edir. Bu problem spark-submit və ya spark-shell vasitəsilə işlədilən tətbiqlərə təsir etmir. Hücumçu kodu Spark tətbiqini işə salan istifadəçi adından icra edə biləcəkdir. İstifadəçilərə 2.2.0 və ya daha yeni versiyaya yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- org.apache.spark:spark-core_2.112.1.2 və ya daha yeni versiya
- org.apache.spark:spark-core_2.102.1.2 və ya daha yeni versiya
- pyspark2.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache spark | 1.6.0, 1.6.1, 1.6.2, 1.6.3, 2.0.0, 2.0.1, 2.0.2, 2.1.0, 2.1.1 | — |
| org.apache.spark:spark-core_2.11Maven | v < 2.1.2 | 2.1.2 |
| org.apache.spark:spark-core_2.10Maven | v < 2.1.2 | 2.1.2 |
| pysparkPyPI | v < 2.1.2 | 2.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.