CVE-2021-32700
Təsvir
Ballerina bulud tətbiqləri proqramçıları üçün açıq mənbəli proqramlaşdırma dili və platformasıdır. Ballerina-nın 1.2.x versiyaları və alpha 3-ə qədər olan SL buraxılışlarında istifadəçilərə qarşı MiTM vasitəsilə təchizat zənciri hücumu potensialı mövcuddur. Http bağlantıları TLS-dən istifadə etmir və sertifikat yoxlaması nəzərə alınmırdı. Bu boşluq hücumçuya BC-dən əldə edilən paketləri əvəzləməyə və ya dəyişdirməyə imkan verir ki, bu da Ballerina icra fayllarına zərərli kodun yerləşdirilməsinə şərait yaradır. Bu problem Ballerina 1.2.14 və Ballerina SwanLake alpha4 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- ballerina ballerina1.2.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ballerina ballerina | v < 1.2.14 | 1.2.14 |
| ballerina swan_lake | alpha1, alpha2, alpha3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.