CVE-2021-22112
Təsvir
5.4.4 versiyasından əvvəlki Spring Security 5.4.x, 5.3.8.RELEASE versiyasından əvvəlki 5.3.x, 5.2.9.RELEASE versiyasından əvvəlki 5.2.x və daha köhnə dəstəklənməyən versiyalarda, tək bir sorğuda SecurityContext birdən çox dəfə dəyişdirildikdə onun yadda saxlanılması uğursuz ola bilər. Bədniyyətli istifadəçi bu xətanın baş verməsinə səbəb ola bilməz (bu proqram təminatında kodlaşdırılmış olmalıdır). Lakin, əgər tətbiqin məqsədi istifadəçinin yalnız tətbiqin kiçik bir hissəsində yüksəldilmiş imtiyazlarla işləməsinə icazə verməkdirsə, bu xətadan həmin imtiyazları tətbiqin qalan hissələrinə genişləndirmək üçün istifadə edilə bilər.
Necə düzəltmək olar
- pivotal_software spring_security5.2.9, 5.3.8 və ya daha yeni versiya
- vmware spring_security5.4.4 və ya daha yeni versiya
- org.springframework.security:spring-security-bom5.4.4, 5.3.8, 5.2.9 və ya daha yeni versiya
- org.springframework.security:spring-security-web5.4.4, 5.3.8, 5.2.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pivotal_software spring_security | v < 5.2.9, 5.3.0 ≤ v < 5.3.8 | 5.2.9, 5.3.8 |
| vmware spring_security | 5.4.0 ≤ v < 5.4.4 | 5.4.4 |
| oracle communications_element_manager | 8.2.0 ≤ v ≤ 8.2.4.0 | — |
| oracle communications_interactive_session_recorder | 6.3, 6.4 | — |
| oracle communications_unified_inventory_management | 7.4.1 | — |
| oracle hospitality_cruise_shipboard_property_management_system | 20.1.0 | — |
| oracle insurance_policy_administration | 11.2.0, 11.3.0 | — |
| oracle mysql_enterprise_monitor | v ≤ 8.0.25 | — |
| org.springframework.security:spring-security-bomMaven | 5.4.0 ≤ v < 5.4.4, 5.3.0 ≤ v < 5.3.8, v < 5.2.9 | 5.4.4, 5.3.8, 5.2.9 |
| org.springframework.security:spring-security-webMaven | 5.4.0 ≤ v < 5.4.4, 5.3.0 ≤ v < 5.3.8, v < 5.2.9 | 5.4.4, 5.3.8, 5.2.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.