CVE-2017-15702
Təsvir
Apache Qpid Broker-J 0.18-dən 0.32-yə qədər olan versiyalarda, əgər broker müxtəlif portlarda fərqli autentifikasiya provayderləri ilə konfiqurasiya edilibsə və bunlardan biri HTTP portudursa, uzaqdakı autentifikasiya olunmamış hücumçu HTTP portuna qoşularaq brokeri digər portda konfiqurasiya edilmiş autentifikasiya provayderindən istifadə etməyə məcbur edə bilər. Hücumçunun hələ də saxtalaşdırılmış portdakı autentifikasiya provayderində etibarlı giriş məlumatlarına ehtiyacı var. Bu, saxtalaşdırılmış port daha zəif autentifikasiya qorumasına (məsələn, anonim giriş, standart hesablar) malik olduqda və normalda firewall qaydaları və ya oxşar vasitələrlə qorunduqda problem yaradır, çünki bu boşluq həmin qorumaları yan keçməyə imkan verir. AMQP portları təsirlənmir. 6.0.0 və daha yeni versiyalar təsirlənmir.
Necə düzəltmək olar
- org.apache.qpid:qpid-broker6.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache qpid_broker-j | 0.18 ≤ v ≤ 0.32 | — |
| org.apache.qpid:qpid-brokerMaven | 0.18 ≤ v < 6.0.0 | 6.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.