CVE-2019-12399
Təsvir
Apache Kafka 2.0.0, 2.0.1, 2.1.0, 2.1.1, 2.2.0, 2.2.1 və ya 2.3.0 versiyalarında Connect worker-ləri bir və ya daha çox konfiqurasiya provayderi ilə konfiqurasiya edildikdə və həmin Connect klasterində konnektor konfiqurasiya xüsusiyyətinin dəyərinin alt sətirində eksternalizə edilmiş gizli dəyişəndən istifadə etmək üçün konnektor yaradıldıqda/yeniləndikdə, hər hansı müştəri eyni Connect klasterinə konnektorun tapşırıq konfiqurasiyasını əldə etmək üçün sorğu göndərə bilər və cavab eksternalizə edilmiş gizli dəyişənlər əvəzinə məxfi məlumatın açıq mətnini ehtiva edəcəkdir.
Necə düzəltmək olar
- oracle blockchain_platform21.1.2 və ya daha yeni versiya
- org.apache.kafka:kafka2.0.2, 2.1.2, 2.2.2, 2.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache kafka | 2.0.0, 2.0.1, 2.1.0, 2.1.1, 2.2.0, 2.2.1, 2.3.0 | — |
| oracle banking_corporate_lending_process_management | 14.1.0, 14.3.0, 14.4.0 | — |
| oracle banking_credit_facilities_process_management | 14.1.0, 14.3.0, 14.4.0 | — |
| oracle banking_liquidity_management | 14.0.0 ≤ v ≤ 14.4.0 | — |
| oracle banking_payments | 14.4.0 | — |
| oracle banking_platform | 2.7.0 | — |
| oracle banking_supply_chain_finance | 14.2.0 ≤ v ≤ 14.4.0 | — |
| oracle banking_trade_finance_process_management | 14.1.0, 14.3.0, 14.4.0 | — |
| oracle banking_virtual_account_management | 14.1.0, 14.3.0, 14.4.0 | — |
| oracle blockchain_platform | v < 21.1.2 | 21.1.2 |
| oracle communications_cloud_native_core_policy | 1.9.0 | — |
| oracle financial_services_analytical_applications_infrastructure | 8.0.6 ≤ v ≤ 8.1.0 | — |
| oracle flexcube_universal_banking | 14.4.0 | — |
| org.apache.kafka:kafkaMaven | 2.0.0 ≤ v < 2.0.2, 2.1.0 ≤ v < 2.1.2, 2.2.0 ≤ v < 2.2.2, 2.3.0 ≤ v < 2.3.1 | 2.0.2, 2.1.2, 2.2.2, 2.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.