CVE-2022-37866
Təsvir
Apache Ivy repozitoriyadan artefaktları yüklədikdə onları istifadəçi tərəfindən təmin edilən və təşkilat, modul və ya versiya kimi artefakt koordinatları üçün yer tutucular ehtiva edə bilən "pattern" əsasında lokal fayl sistemində saxlayır. Əgər həmin koordinatlar ümumiyyətlə Ivy koordinatları üçün keçərli simvollar olan "../" ardıcıllıqlarını ehtiva edirsə, artefaktların Ivy-nin lokal keşindən və ya repozitoriyasından kənarda saxlanılması və ya lokal keş daxilindəki digər artefaktların üzərinə yazılması mümkündür. Bu zəiflikdən istifadə etmək üçün hücumçu uzaqdakı repozitoriyanın dəstəyinə ehtiyac duyur, çünki Ivy ".." ardıcıllıqlarını ehtiva edən HTTP sorğuları göndərəcək və "normal" bir repozitoriya bunları artefakt koordinatlarının hissəsi kimi şərh etməyəcəkdir. Apache Ivy 2.0.0-dan 2.5.1-ə qədər olan versiyalardan istifadə edənlər Ivy 2.5.1 versiyasına yüksəltmə etməlidirlər.
Necə düzəltmək olar
- apache ivy2.5.1 və ya daha yeni versiya
- org.apache.ivy:ivy2.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache ivy | 2.0.0 ≤ v < 2.5.1 | 2.5.1 |
| org.apache.ivy:ivyMaven | 2.0.0 ≤ v < 2.5.1 | 2.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.