CVE-2022-40189
Təsvir
Apache Airflow Pig Provider-də Əməliyyat Sistemi Əmrində istifadə olunan Xüsusi Elementlərin Yanlış Neytrallaşdırılması ('OS Command Injection') zəifliyi səbəbindən, Apache Airflow hücumçuya DAG fayllarına yazı girişi olmadan tapşırıqların icra kontekstində işlədilən əmrləri idarə etməyə imkan verir. Bu problem Pig Provider-in 4.0.0 versiyasından əvvəlki versiyalarına təsir edir. Həmçinin, Pig Provider quraşdırıldığı təqdirdə, Apache Airflow-nun 2.3.0-dan əvvəlki bütün versiyaları da bu problemdən təsirlənir (Pig Provider 4.0.0 yalnız Airflow 2.3.0+ üçün quraşdırıla bilər). Qeyd edin ki, Airflow 2.3.0+ versiyasında zəifliyin aradan qaldırılması üçün Pig Provider-in 4.0.0 versiyasını əllə quraşdırmalısınız.
Necə düzəltmək olar
- apache airflow2.3.0 və ya daha yeni versiya
- apache apache-airflow-providers-apache-pig4.0.0 və ya daha yeni versiya
- apache-airflow2.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache airflow | v < 2.3.0 | 2.3.0 |
| apache apache-airflow-providers-apache-pig | v < 4.0.0 | 4.0.0 |
| apache-airflowPyPI | v < 2.3.0 | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.