CVE-2021-37714
Təsvir
jsoup HTML ilə işləmək üçün nəzərdə tutulmuş Java kitabxanasıdır. etibarsız HTML və ya XML sənədlərini analiz etmək üçün jsoup-un 1.14.2 versiyasından əvvəlki versiyalarından istifadə edənlər DOS hücumlarına məruz qala bilərlər. Əgər analizator istifadəçi tərəfindən təmin edilən giriş məlumatları üzərində işlədilsə, hücumçu analizatorun ilişib qalmasına (ləğv edilənə qədər sonsuz dövrə girmiş kimi), adətən olduğundan daha yavaş tamamlanmasına və ya gözlənilməz istisna (exception) yaratmasına səbəb olan məzmun təqdim edə bilər. Bu təsir xidmətdən imtina (denial of service) hücumunu dəstəkləyə bilər. Problem 1.14.2 versiyasında aradan qaldırılıb. Bir neçə alternativ həll yolu mövcuddur. İstifadəçilər giriş məlumatlarının analizini sürət limiti ilə məhdudlaşdıra, sistem resurslarına əsasən girişlərin ölçüsünü limitləyə və/yaxud analiz vaxtını məhdudlaşdırmaq və vaxtaşımı (timeout) tətbiq etmək üçün thread watchdog-lar q
Necə düzəltmək olar
- jsoup jsoup1.14.2 və ya daha yeni versiya
- oracle stream_analytics19.1.0.0.6.4 və ya daha yeni versiya
- org.jsoup:jsoup1.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jsoup jsoup | v < 1.14.2 | 1.14.2 |
| quarkus quarkus | v ≤ 2.2.3 | — |
| oracle banking_trade_finance | 14.5 | — |
| oracle banking_treasury_management | 14.5 | — |
| oracle business_process_management_suite | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle flexcube_universal_banking | 14.0.0 ≤ v ≤ 14.3.0, 14.5 | — |
| oracle hospitality_token_proxy_service | 19.2 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| oracle primavera_unifier | 20.12, 21.12 | — |
| oracle retail_customer_management_and_segmentation_foundation | 17.0 ≤ v ≤ 19.0 | — |
| oracle webcenter_portal | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle communications_messaging_server | 8.1 | — |
| netapp management_services_for_element_software_and_netapp_hci | Aralıq göstərilməyib | — |
| oracle financial_services_crime_and_compliance_management_studio | 8.0.8.2.0, 8.0.8.3.0 | — |
| oracle middleware_common_libraries_and_tools | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle stream_analytics | v < 19.1.0.0.6.4, 19c | 19.1.0.0.6.4 |
| org.jsoup:jsoupMaven | v < 1.14.2 | 1.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.