CVE-2022-36437
Kritik
Təsvir
Hazelcast və Hazelcast Jet-dəki Connection handler uzaqdakı autentifikasiya olunmamış hücumçunun artıq autentifikasiya edilmiş digər bağlantının kimliyi ilə klasterdəki məlumatlara daxil olmasına və onları manipulyasiya etməsinə şərait yaradır. Təsirə məruz qalan Hazelcast versiyaları 4.0.6, 4.1.9, 4.2.5, 5.0.3 və 5.1.2-dəkdir. Təsirə məruz qalan Hazelcast Jet versiyaları isə 4.5.3-dəkdir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulHazelcast
Dərc29 dek 2022
İlk görülmə29 dek 2022
Zəiflik növüCWE-384CWE-384
Necə düzəltmək olar
Yeniləyin
- hazelcast hazelcast3.12.13, 4.1.10, 4.2.6, 5.0.4, 5.1.3 və ya daha yeni versiya
- hazelcast hazelcast-jet4.5.4 və ya daha yeni versiya
- com.hazelcast:hazelcast3.12.13, 4.1.10, 4.2.6, 5.0.4, 5.1.3 və ya daha yeni versiya
- com.hazelcast.jet:hazelcast-jet4.5.4 və ya daha yeni versiya
- com.hazelcast.jet:hazelcast-jet-enterprise4.5.4 və ya daha yeni versiya
- com.hazelcast:hazelcast-enterprise3.12.13, 4.1.10, 4.2.6, 5.0.4, 5.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hazelcast hazelcast | v < 3.12.13, 4.0.0 ≤ v < 4.1.10, 4.2.0 ≤ v < 4.2.6, 5.0.0 ≤ v < 5.0.4, 5.1.0 ≤ v < 5.1.3 | 3.12.13, 4.1.10, 4.2.6, 5.0.4, 5.1.3 |
| hazelcast hazelcast-jet | v < 4.5.4 | 4.5.4 |
| com.hazelcast:hazelcastMaven | v < 3.12.13, 4.0 ≤ v ≤ 4.0.6, 4.1 ≤ v < 4.1.10, 4.2 ≤ v < 4.2.6, 5.0 ≤ v < 5.0.4, 5.1 ≤ v < 5.1.3 | 3.12.13, 4.1.10, 4.2.6, 5.0.4, 5.1.3 |
| com.hazelcast.jet:hazelcast-jetMaven | v < 4.5.4 | 4.5.4 |
| com.hazelcast.jet:hazelcast-jet-enterpriseMaven | v < 4.5.4 | 4.5.4 |
| com.hazelcast:hazelcast-enterpriseMaven | v < 3.12.13, 4.0 ≤ v ≤ 4.0.6, 4.1 ≤ v < 4.1.10, 4.2 ≤ v < 4.2.6, 5.0 ≤ v < 5.0.4, 5.1 ≤ v < 5.1.3 | 3.12.13, 4.1.10, 4.2.6, 5.0.4, 5.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.