CVE-2020-15777
Təsvir
Gradle Enterprise üçün Maven Extension plagininin 1.6 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Extension, seriyallaşdırılmış Java obyektlərini göndərmək üçün soket bağlantısından istifadə edir. Deseriyallaşdırma prosesi icazəli siyahı ilə məhdudlaşdırılmayıb, buna görə də hücumçu zərərli deseriyallaşdırma gadget zənciri vasitəsilə kodun icrasını təmin edə bilər. Soket eksklüziv olaraq localhost-a bağlanmayıb. Bu soketə təyin edilən port təsadüfi seçilir və qəsdən (nə dizayn, nə də sənədləşmə yolu ilə) ictimaiyyətə açıq edilməyib. Bu, potensial olaraq uzaqdan kodun icrası və lokal imtiyazların yüksəldilməsi üçün istifadə edilə bilər.
Necə düzəltmək olar
- gradle maven1.6 və ya daha yeni versiya
- com.gradle:gradle-enterprise-maven-extension1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gradle maven | v < 1.6 | 1.6 |
| com.gradle:gradle-enterprise-maven-extensionMaven | v < 1.6 | 1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.