CVE-2022-32287
Təsvir
Apache UIMA-nın PEAR idarəetmə komponenti tərəfindən istifadə olunan FileUtil sinfində nisbi yol keçidi zəifliyi təcavüzkara diqqətlə hazırlanmış ZIP giriş adlarından istifadə edərək təyin edilmiş hədəf qovluğundan kənarda fayllar yaratmağa imkan verir. Bu problem Apache UIMA Apache UIMA 3.3.0 versiyasına və əvvəlki versiyalara təsir edir. Qeyd etmək lazımdır ki, PEAR faylları heç vaxt etibarsız mənbələrdən UIMA quraşdırmasına quraşdırılmamalıdır, çünki PEAR arxivləri host Java Virtual Machine ilə eyni imtiyazlarla istənilən əməliyyatı yerinə yetirə bilən icra olunan plaginlərdir.
Necə düzəltmək olar
- org.apache.uima:uimaj-core3.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache uimaj | v ≤ 3.3.0 | — |
| org.apache.uima:uimaj-coreMaven | v < 3.3.1 | 3.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.