CVE-2022-24818
Təsvir
GeoTools geospatial məlumatlar üçün alətlər təmin edən açıq mənbəli Java kitabxanasıdır. GeoTools kitabxanasında yoxlanılmayan JNDI sorğularını yerinə yetirə bilən bir sıra məlumat mənbələri mövcuddur ki, bu da öz növbəsində klas deserializasiyasının həyata keçirilməsi və ixtiyari kodun icrasıyla nəticələnə bilər. Log4J halına bənzər şəkildə, zəiflik JNDI adları istifadəçi tərəfindən təmin edildikdə tetiklənə bilər, lakin bunun üçün admin səviyyəli giriş tələb olunur. Sorğular artıq GeoTools 26.4, GeoTools 25.6 və GeoTools 24.6 versiyalarında məhdudlaşdırılıb. Yeniləmə imkanı olmayan istifadəçilər hər hansı aşağı axınlı tətbiqin uzaqdan təmin edilən JNDI sətirlərinin istifadəsinə icazə vermədiyindən əmin olmalıdırlar.
Necə düzəltmək olar
- geotools geotools24.6, 25.6, 26.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| geotools geotools | v < 24.6, 25.0 ≤ v < 25.6, 26.0 ≤ v < 26.4 | 24.6, 25.6, 26.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.