CVE-2021-37578
Təsvir
Apache jUDDI, UDDI xidmətlərinə daxil olmaq üçün alternativ nəqliyyat təmin edən (UDDI-nin genişləndirməsi kimi) Java-nın Remote Method Invocation (RMI) ilə əlaqəli bir neçə klasdan istifadə edir. RMI, parametrləri ötürmək üçün standart Java seriyallaşdırma mexanizmindən istifadə edir. Uzaqdakı hücumçu yuxarıda qeyd olunan RMI girişlərinə zərərli seriyallaşdırılmış obyekt göndərə bilər. Obyektlər gələn məlumatlara heç bir yoxlama aparılmadan deseriyallaşdırılır. Ən pis halda bu, hücumçuya uzaqdan ixtiyari kodun icrasına şərait yarada bilər. Həm jUDDI veb servis tətbiqləri, həm də jUDDI klientləri üçün RMI-ın istifadəsi susmaya görə söndürülmüşdür. Bu, opsional funksiya və UDDI protokolunun genişləndirməsi olduğu üçün təsir ehtimalı aşağıdır. Versiya 3.3.10-dan başlayaraq bütün RMI ilə əlaqəli kodlar silinib.
Necə düzəltmək olar
- apache juddi3.3.10 və ya daha yeni versiya
- org.apache.juddi:juddi-core3.3.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache juddi | v < 3.3.10 | 3.3.10 |
| org.apache.juddi:juddi-coreMaven | v < 3.3.10 | 3.3.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.