CVE-2021-41619
Təsvir
Gradle Enterprise-in 2021.1.2 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Tətbiqin start konfiqurasiyası vasitəsilə uzaqdan kodun icrası potensialı mövcuddur. Quraşdırma konfiqurasiyasının istifadəçi interfeysi (administratorlar üçün əlçatandır), ixtiyari Java Virtual Machine start seçimlərinin təyin edilməsinə imkan verir. Bu seçimlərdən bəziləri, məsələn, -XX:OnOutOfMemoryError, hostda icra olunacaq komandanın təyin edilməsinə şərait yaradır. Hücumçu tətbiqə administrator giriş əldə etdikdə, bu, hostda ixtiyari komandaların icra edilməsi üçün istismar oluna bilər.
Necə düzəltmək olar
- gradle enterprise2021.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gradle enterprise | 2020.4 ≤ v < 2021.1.2 | 2021.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.