CVE-2022-45136
Təsvir
Apache Jena SDB 3.17.0 və daha erkən versiyaları, hücumçu istifadə olunan JDBC URL-ni idarə edə bilsə və ya alt verilənlər bazası serverinin zərərli məlumat qaytarmasına səbəb olsa, JDBC Deserialisation hücumuna qarşı həssasdır. Xüsusilə mySQL JDBC drayverinin bu növ hücumlara qarşı həssas olduğu məlumdur. Nəticədə, Apache Jena SDB istifadə edən tətbiq zərərli verilənlər bazası serverinə qoşulduqda uzaqdan kodun icrasına (RCE) məruz qala bilər. Apache Jena SDB dekabr 2020-ci ildən etibarən dəstəklənmir (EOL) və istifadəçilər alternativ seçimlərə, məsələn, Apache Jena TDB 2-yə keçid etməlidirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache jena_sdb | v ≤ 3.17.0 | — |
| org.apache.jena:jena-sdbMaven | v ≤ 3.17.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.