CVE-2022-46337
Təsvir
Düzgün seçilmiş istifadəçi adı LDAP autentifikasiya yoxlamalarını yan keçə bilər. LDAP ilə autentifikasiya olunan Derby quraşdırmalarında bu, hücumçuya lazımsız Derby verilənlər bazaları yaratmaqla diski doldurmağa imkan verə bilər. LDAP ilə autentifikasiya olunan Derby quraşdırmalarında bu həmçinin hücumçuya Derby serverini başladan hesab üçün görünən və icra edilə bilən zərərli proqram təminatını işə salmağa şərait yarada bilər. Həmçinin SQL GRANT/REVOKE avtorizasiyası ilə qorunmayan LDAP qorumalı verilənlər bazalarında bu boşluq hücumçuya həssas məlumatları görməyə, onları korlamağa və həssas verilənlər bazası funksiyaları və prosedurlarını işə salmağa imkan verə bilər. Tədbirlər: İstifadəçilər Java 21 və Derby 10.17.1.0 versiyalarına yüksəltmə etməlidirlər. Alternativ olaraq, köhnə Java versiyalarında qalmaq istəyən istifadəçilər düzəlişin tətbiq edildiyi buraxılış ailələrindən birindən öz Derby distribyusiyasını qurmalıdırlar: 10.16, 10.15 və 10.14. Bunlar müvafiq olaraq Java LTS versiyaları 17, 11 və 8-ə uyğun gələn buraxılışlardır.
Necə düzəltmək olar
- apache derby10.14.3.0, 10.15.2.1 və ya daha yeni versiya
- org.apache.derby:derby10.14.2.1, 10.16.1.2, 10.15.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache derby | 10.1.1.0 ≤ v < 10.14.3.0, 10.15.1.3 ≤ v < 10.15.2.1, 10.16.1.1 | 10.14.3.0, 10.15.2.1 |
| org.apache.derby:derbyMaven | 10.1.1.0 ≤ v ≤ 10.1.3.1, 10.2.1.6 ≤ v ≤ 10.2.2.0, 10.3.1.4 ≤ v ≤ 10.3.3.0, 10.4.1.3 ≤ v ≤ 10.4.2.0, 10.5.1.1 ≤ v ≤ 10.5.3.0, 10.6.1.0 ≤ v ≤ 10.6.2.1, Aralıq göstərilməyib, 10.8.1.2 ≤ v ≤ 10.8.3.0, 10.10.1.1 ≤ v ≤ 10.10.2.0, 10.14.2.0 ≤ v < 10.14.2.1, 10.16.1.1 ≤ v < 10.16.1.2, 10.15.1.3 ≤ v < 10.15.2.1 | 10.14.2.1, 10.16.1.2, 10.15.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.