CVE-2022-39368
Təsvir
Eclipse Californium IoT Cloud xidmətləri üçün RFC7252 - Constrained Application Protocol-un Java tətbiqidir. 3.7.0 və 2.7.4 versiyalarından əvvəlki versiyalarda Californium xidmətdən imtinaya həssasdır. Uğursuz əl sıxmaları throttling üçün sayğacları təmizləmir və nəticədə hədd yenidən buraxılmadan ona çatılır. Bu, qeydlərin daimi olaraq atılmasına səbəb olur. Problem sertifikata əsaslanan əl sıxmaları üçün bildirilib, lakin PSK əsaslı əl sıxmalarına da təsir edə bilər. Ümumiyyətlə həm klientə, həm də serverə təsir edir. Bu problem 3.7.0 və 2.7.4 versiyalarında düzəldilib. Məlum iş ətrafı yolları yoxdur. main: commit 726bac57659410da463dcf404b3e79a7312ac0b9 2.7.x: commit 5648a0c27c2c2667c98419254557a14bac2b1f3f
Necə düzəltmək olar
- eclipse californium2.7.4, 3.7.0 və ya daha yeni versiya
- org.eclipse.californium:scandium3.7.0, 2.7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse californium | v < 2.7.4, 3.0.0 ≤ v < 3.7.0 | 2.7.4, 3.7.0 |
| org.eclipse.californium:scandiumMaven | 3.0.0 ≤ v < 3.7.0, 2.7.0 ≤ v < 2.7.4 | 3.7.0, 2.7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.