CVE-2022-42889
Təsvir
Apache Commons Text dəyişən interpolyasiyasını həyata keçirərək xüsusiyyətlərin dinamik şəkildə qiymətləndirilməsinə və genişləndirilməsinə imkan verir. İnterpolyasiya üçün standart format "${prefix:name}" şəklindədir, burada "prefix" interpolyasiyanı yerinə yetirən org.apache.commons.text.lookup.StringLookup nümunəsini tapmaq üçün istifadə olunur. Versiya 1.5-dən başlayaraq 1.9-a qədər olan versiyalarda, standart Lookup nümunələri toplusuna ixtiyari kodun icrasına və ya uzaq serverlərlə əlaqəyə səbəb ola bilən interpolyatorlar daxil edilmişdir. Bu lookup-lar aşağıdakılardır: - "script" - JVM skript icra mühərrikindən (javax.script) istifadə edərək ifadələri icra edir - "dns" - DNS qeydlərini həll edir - "url" - uzaq serverlər də daxil olmaqla URL-lərdən dəyərləri yükləyir. Təsirə məruz qalan versiyalarda interpolyasiya standartlarından istifadə edən tətbiqlər, etibarsız konfiqurasiya dəyərləri istifadə edildiyi təqdirdə uzaqdan kodun icrası və ya uzaq serverlərlə qeyri-ixtiyari əlaqə riskinə məruz qala bilər. İstifadəçilərə problemli interpolyatorları standart olaraq deaktiv edən Apache Commons Text 1.10.0 versiyasına yüksəltmə etmək tövsiyə olunur.
Necə düzəltmək olar
- apache commons_text1.10.0 və ya daha yeni versiya
- juniper security_threat_response_manager7.5.0 və ya daha yeni versiya
- org.apache.commons:commons-text1.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache commons_text | 1.5 ≤ v < 1.10.0 | 1.10.0 |
| netapp bluexp | Aralıq göstərilməyib | — |
| juniper security_threat_response_manager | v < 7.5.0, 7.5.0 | 7.5.0 |
| org.apache.commons:commons-textMaven | 1.5 ≤ v < 1.10.0 | 1.10.0 |
| com.guicedee.services:commons-textMaven | v ≤ 1.2.2.1-jre17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.