CVE-2021-26291
Təsvir
Apache Maven, asılılığın Project Object Model (pom) faylında təyin edilmiş repozitoriyalara istinad edir ki, bu bəzi istifadəçilər üçün gözlənilməz ola bilər və zərərli bir şəxs həmin repozitoriyanı ələ keçirdiyi və ya özünü həmin repozitoriya kimi təqdim etdiyi halda potensial risk yaradır. Maven, 3.8.1+ versiyasından başlayaraq standart davranışı dəyişdirir və artıq susmaya görə http (non-SSL) repozitoriya istinadlarını izləmir. Daha ətraflı məlumat istinad edilən URL-lərdə mövcuddur. Əgər hazırda build proseslərində istifadə olunan repozitoriyaları idarə etmək üçün repozitoriya menecerindən istifadə edirsinizsə, köhnə davranışdakı risklərdən, həmçinin bu zəiflikdən və standart davranışdakı dəyişiklikdən təsirlənmirsiniz. Repozitoriyaların idarə olunması haqqında daha çox məlumat üçün bu linkə baxın: https://maven.apache.org/repository-management.html
Necə düzəltmək olar
- apache maven3.8.1 və ya daha yeni versiya
- quarkus quarkus1.13.5 və ya daha yeni versiya
- org.apache.maven:maven-compat3.8.1 və ya daha yeni versiya
- org.apache.maven:maven-core3.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache maven | v < 3.8.1 | 3.8.1 |
| quarkus quarkus | v < 1.13.5 | 1.13.5 |
| oracle financial_services_analytical_applications_infrastructure | 8.0.6.0.0 ≤ v ≤ 8.0.9.0.0, 8.1.0.0.0 ≤ v ≤ 8.1.2.0 | — |
| oracle goldengate_big_data_and_application_adapters | 23.1 | — |
| org.apache.maven:maven-compatMaven | v < 3.8.1 | 3.8.1 |
| org.apache.maven:maven-coreMaven | v < 3.8.1 | 3.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.