CVE-2022-29265
Təsvir
Apache NiFi 0.0.1-dən 1.16.0-a qədər olan çox saylı komponentlər standart konfiqurasiyada XML External Entity istinadlarını məhdudlaşdırmır. Standard Content Viewer xidməti formatlanmış XML fayllarına baxarkən XML External Entity istinadlarını həll etməyə çalışır. Aşağıdakı Prosessorlar standart xüsusiyyət dəyərləri ilə konfiqurasiya edildikdə XML External Entity istinadlarını həll etməyə çalışırlar: - EvaluateXPath - EvaluateXQuery - ValidateXml. Bu Prosessorları ehtiva edən Apache NiFi axın konfiqurasiyaları, tərkibində XML External Entity istinadları olan Sənəd Tipi Bəyannamələri (Document Type Declarations) olan zərərli XML sənədlərinə qarşı həssasdır. Həll yolu bu Prosessorlar üçün standart konfiqurasiyada Sənəd Tipi Bəyannamələrini deaktiv edir və standart xidmətlərdə XML External Entity həllini qadağan edir.
Necə düzəltmək olar
- org.apache.nifi:nifi1.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache nifi | 0.0.1 ≤ v ≤ 1.16.0 | — |
| org.apache.nifi:nifiMaven | 0.0.1 ≤ v < 1.16.1 | 1.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.