CVE-2020-14319
Təsvir
Müəyyən edilmişdir ki, AMQ Online konsolu, ön uçuş yoxlamalarının (preflight checks) başladılmadığı və ya onlardan yan keçildiyi hallarda istismar edilə bilən Saytlararası Sorğu Saxtakarlığına (CSRF) qarşı həssasdır. Məsələn, köhnə brauzer və Adobe Flash istifadə edən avtorizasiya olunmuş istifadəçilər hücumçunun hədəfi olduqda risk altındadırlar. Bu çatışmazlıq AMQ-Online-ın 1.5.2 versiyasından əvvəlki bütün versiyalarına və Enmasse-nin 0.31.0-rc1 versiyasından başlayaraq 0.32.2 versiyasına qədər olan (lakin bu versiya daxil olmamaqla) versiyalarına təsir göstərir.
Necə düzəltmək olar
- redhat enmasse0.32.2 və ya daha yeni versiya
- redhat amq_online1.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat enmasse | v < 0.32.2 | 0.32.2 |
| redhat amq_online | v < 1.5.2 | 1.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.