CVE-2020-17533
Təsvir
Apache Accumulo versiyaları 1.5.0-dan 1.10.0-a qədər və 2.0.0 versiyasında, autentifikasiya olunmuş istifadəçinin müəyyən inzibati əməliyyatları yerinə yetirməsinə icazə verməzdən əvvəl bəzi siyasət tətbiqi funksiyalarının geri dönüş dəyəri düzgün yoxlanılmır. Xüsusilə, bəzi hallarda 'canFlush' və 'canPerformSystemActions' təhlükəsizlik funksiyalarının geri dönüş dəyərləri yoxlanılmır, buna görə də kifayət qədər icazəsi olmayan autentifikasiya olunmuş istifadəçiyə aşağıdakı hərəkətləri etmək imkanı verilir: cədvəlin boşaldılması (flushing), Accumulo-nun və ya fərdi tablet serverin söndürülməsi, həmçinin sistem səviyyəli Accumulo konfiqurasiya xüsusiyyətlərinin təyin edilməsi və ya silinməsi.
Necə düzəltmək olar
- org.apache.accumulo:accumulo-master1.10.1, 2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache accumulo | 1.5.0 ≤ v ≤ 1.10.0, 2.0.0 | — |
| org.apache.accumulo:accumulo-masterMaven | 1.5.0 ≤ v < 1.10.1, 2.0.0 ≤ v < 2.0.1 | 1.10.1, 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.