CVE-2022-36006
Təsvir
Arvados genomik və digər böyük elmi və biomedisin məlumatlarının idarə edilməsi, emalı və paylaşılması üçün açıq mənbəli platformadır. Arvados Workbench-də aşkar edilmiş uzaqdan kodun icrası (RCE) zəifliyi autentifikasiya olunmuş hücumçulara xüsusi hazırlanmış JSON faylları vasitəsilə ixtiyari kodu icra etməyə imkan verir. Bu problem 2.4.1 daxil olmaqla bütün versiyalarda mövcuddur və 2.4.2 versiyasında aradan qaldırılmışdır. Bu zəiflik yalnız Ruby on Rails əsaslı Workbench tətbiqinə (“Workbench 1”) xasdır. TypeScript əsaslı brauzer Workbench tətbiqi (“Workbench 2”) və ya API Server də daxil olmaqla, digər Arvados komponentlərinin bu hücuma qarşı həssas olduğuna inanmırıq. 2.4.2-dən əvvəlki Arvados versiyaları üçün müvəqqəti həll yolu kimi Ruby əsaslı "Workbench 1" tətbiqini quraşdırmadan silin ("apt-get remove arvados-workbench").
Necə düzəltmək olar
- arvados arvados2.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arvados arvados | v < 2.4.2 | 2.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.