CVE-2023-23933
Təsvir
OpenSearch Anomaly Detection atipik məlumatları müəyyən edir və avtomatik bildirişlər qəbul edir. Anomaly Detection plaginində sənəd və sahə səviyyəli məhdudiyyətlərin tətbiqi ilə bağlı problem mövcuddur ki, burada Anomaly Detector roluna malik istifadəçilər onlar üçün məhdudlaşdırılmış sahələrin aqreqasiya edilmiş rəqəmsal məlumatlarını (məsələn, ortalamalar, cəmlər) oxuya bilirlər. Bu problem yalnız məhdudlaşdırılmış sahələri ehtiva edən indekslərə əvvəllər oxuma girişi verilmiş autentifikasiya olunmuş istifadəçilərə təsir edir. Bu problem 1.3.8 və 2.6.0 versiyalarında aradan qaldırılıb. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- amazon opensearch1.3.8, 2.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon opensearch | 1.0.0 ≤ v < 1.3.8, 2.0.0 ≤ v < 2.6.0 | 1.3.8, 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.