CVE-2020-5228
Təsvir
8.1 və 7.6 versiyalarından əvvəlki Opencast, standart olaraq OAI-PMH vasitəsilə bütün mediya və metadata-ya icazəsiz ictimai girişi mümkün edir. OAI-PMH standart iş axınının bir hissəsidir və susmaya görə aktivdir, bu da medianı qorumaq üçün istifadəçilərin aktiv müdaxiləsini tələb edir. Bu, istifadəçilərin xəbərsiz şəkildə tədbirlərə ictimai giriş imkanı vermələrinə səbəb olur. Problem Opencast 7.6 və 8.1 versiyalarında həll edilmişdir və burada OAI-PMH son nöqtəsi (endpoint) standart olaraq `ROLE_ADMIN` roluna malik istifadəçiləri tələb edəcək şəkildə konfiqurasiya edilmişdir. Bundan əlavə, Opencast 9 OAI-PMH yayımını standart iş axınından çıxarır və beləliklə, yayımı istifadəçilərin öz iş axınlarını yeniləməklə verdiyi şüurlu bir qərara çevirir.
Necə düzəltmək olar
- apereo opencast7.6 və ya daha yeni versiya
- org.opencastproject:opencast-oaipmh-api7.6, 8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apereo opencast | v < 7.6, 8.0 | 7.6 |
| org.opencastproject:opencast-oaipmh-apiMaven | v < 7.6, 8.0 ≤ v < 8.1 | 7.6, 8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.