CVE-2020-27217
Təsvir
Eclipse Hono versiya 1.3.0 və 1.4.0-da AMQP protokol adaptoru cihazlardan alınan AMQP mesajlarının ölçüsünü yoxlamır. Xüsusilə, bir cihaz, protokol adaptorunun bağlantının qurulması zamanı göstərdiyi max-message-size parametrindən daha böyük mesajlar göndərə bilər. AMQP 1.0 protokolu qarşı tərəfin belə mesajlar göndərməsini açıq şəkildə qadağan etsə də, xüsusi hazırlanmış AMQP 1.0 kliyenti bu davranışdan istifadə edərək adaptora limitsiz ölçüdə mesaj göndərə bilər ki, bu da sonda adaptorun yaddaşın çatışmazlığı (out of memory) xətası ilə sıradan çıxmasına səbəb olar.
Necə düzəltmək olar
- org.eclipse.hono:hono-core1.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse hono | 1.3.0, 1.4.0 | — |
| org.eclipse.hono:hono-coreMaven | v < 1.4.3 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.