CVE-2018-1273
Təsvir
Spring Data Commons-un 1.13-dən 1.13.10-a qədər olan versiyaları, 2.0-dan 2.0.5-ə qədər olan versiyaları və daha köhnə dəstəklənməyən versiyaları, xüsusi elementlərin düzgün neytrallaşdırılmaması səbəbindən yaranan property binder zəifliyinə malikdir. Autentifikasiya olunmamış uzaqdakı bədniyyətli istifadəçi (və ya hücumçu), Spring Data REST tərəfindən dəstəklənən HTTP resurslarına qarşı və ya Spring Data-nın proyeksiya əsaslı sorğu yükü bağlamasından (request payload binding) istifadə edərək xüsusi hazırlanmış sorğu parametrləri təqdim edə bilər ki, bu da uzaqdan kodun icrasına (remote code execution) səbəb ola bilər.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 15 apr 2022- org.springframework.data:spring-data-commons1.13.11, 2.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom spring_data_commons | v ≤ 1.12.10, 1.13.0 ≤ v ≤ 1.13.10, 2.0.0 ≤ v ≤ 2.0.5 | — |
| pivotal_software spring_data_rest | 3.0.0 ≤ v ≤ 3.0.5 | — |
| vmware spring_data_rest | v ≤ 2.5.10, 2.6.0 ≤ v ≤ 2.6.10 | — |
| apache ignite | 1.0.1 ≤ v ≤ 2.5.0, 1.0.0 | — |
| oracle financial_services_crime_and_compliance_management_studio | 8.0.8.2.0, 8.0.8.3.0 | — |
| org.springframework.data:spring-data-commonsMaven | 1.13.0 ≤ v < 1.13.11, 2.0.0 ≤ v < 2.0.6 | 1.13.11, 2.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.