CVE-2020-1958
Təsvir
Apache Druid 0.17.0 versiyasında LDAP autentifikasiyası aktiv olduqda, etibarlı LDAP etibarnamələrinə malik olan Druid API çağırıcıları, etibarlı LDAP istifadəçisinin Druid ilə autentifikasiya olunub-olunmayacağını müəyyən edən credentialsValidator.userSearch filtr baryerini yan keçə bilərlər. Əgər konfiqurasiya edilibsə, onlar hələ də rol əsaslı avtorizasiya yoxlamalarına tabedirlər. Druid API çağırıcıları həmçinin, məlumat Druid serveri üçün görünür olduğu təqdirdə, LDAP serverində mövcud olan istifadəçilərin hər hansı LDAP atribut dəyərlərini əldə edə bilərlər. Bu məlumat sızması üçün çağırıcının özünün etibarlı LDAP istifadəçisi olması tələb olunmur.
Necə düzəltmək olar
- org.apache.druid:druid0.17.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache druid | 0.17.0 | — |
| org.apache.druid:druidMaven | 0.17.0 ≤ v < 0.17.1 | 0.17.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.